This topic created in 1645 days ago, the information mentioned may be changed or developed.
Supplement 1 · May 9, 2022
这个是阿里云的 DBS 数据库备份服务
为了连接备份数据库，所以密码肯定是以明文或者可还原的加密方式存储的
去年的时候还没限制密码使用特殊字符
为了连接备份数据库，所以密码肯定是以明文或者可还原的加密方式存储的
去年的时候还没限制密码使用特殊字符
 |
liuidetmksMay 9, 2022
1
数据库的密钥认证是传明文吗?
password == inputPsw |
 |
eason1874May 9, 2022
2
传下去，阿里云认为 _ 以外的符号不安全（ doge
|
 |
shyangsMay 9, 2022
3
MD5 / SHA3 雜湊完都是英數吧.
阿里雲用明文密碼存資料庫? |
 |
VegetableMay 9, 2022
5
嗯...造成注入这个说法是其他对话体现的吗？
|
 |
neutrinosMay 9, 2022 via iPhone
7
aws rds 也不行，如果没记错的话
|
|
neutrinosMay 9, 2022 via iPhone
8
aws
The password can include any printable ASCII character except "/", """, or "@". 阿里云 长度为 8~32 个字符。 由大写字母、小写字母、数字、特殊字符中的任意三种组成。 特殊字符为!@#$%^&*()_+-= |
 |
hengxiangbianhuaMay 10, 2022 via Android
11
支持使用全角符号，会不会好一点
|
 |
salmon5May 10, 2022
12
AWS
Can't contain any of the following: / (slash), '(single quote), "(double quote) and @ (at sign). |
|
salmon5May 10, 2022
14
密码就不应该用特殊字符，大小写+数字，20 位或以上即可
|
|
15
用特殊字符就是一知半解的人，觉得安全了，实际上有更多安全隐患，你应该感谢阿里云
|
2 |
julyclydeMay 10, 2022
16
你有没有听说过密码里带 at 符号，导致
schema://user:pass@host 这种被解析错误的事件？ 我们公司就有，而且他们还有脸去找解析方要求修改 |
 |
heliotropeMay 10, 2022
18
|
 |
holystrikeMay 10, 2022
19
@heliotrope 多安全，拿枪顶着脑袋都不会透露密码
|
 |
unco020511May 10, 2022
20
@wunonglin #4,传下去,阿里说腾讯云不安全
|
 |
proxychainsMay 11, 2022
21
@unco020511 翻转了,aws 此举无异于搬起阿里云砸自己的 jio
|
Select Language