CSDN 在线查询

[lopakaka]

http://0bad.com/csdn.php

[ytzong]

有我

[lijia18]

csdn用明文存密码是什么意思？

[zylew]

我的竟然查到了，杯具啊。

好在我赶紧改密码了

东哥威武

[ouankou]

中枪，这么大的技术网站居然明文存储密码……

[est]

@lijia18 其实不是明文保存。这密码是cmd5反查出来的。

cmd5太牛逼了。我的复杂密码付费可以反查到。md5值乱改了最后一个字符也号称能查到

[simple_plan]

隔壁2位同事都中枪~我09年注册的 没有中招~

[9hills]

@est http://robbin.iteye.com/blog/1319958
CSDN老大说了，确实是明文存的，而不是MD5反查

MD5反查对很复杂的密码基本无效，比如 sdfwslfhwir@$@SDGg 肯定查不出来

[windhunter]

csdn 的 robin已经认了：

摘录如下：
====

一、CSDN帐号数据库是明文保存密码吗？
2009年4月之前是明文，2009年4月之后是加密的，但部分明文密码未清理；2010年8月我来CSDN以后清理掉了所有明文密码。

二、我的CSDN帐号是安全的吗？需要修改密码吗？
1、如果你是2009年4月以前注册的帐号，且2010年9月之后没有修改过密码，请立即修改密码；
2、如果你是2009年4月以后注册的帐号，且2010年9月之后没有修改过密码，建议修改密码；
3、如果你是2010年9月以后注册的帐号，不必修改密码，但邮箱有泄露可能性；
4、如果你是2011年1月以后注册的帐号，帐号，密码和邮箱都非常安全；

====
全文在 http://robbin.iteye.com/blog/1319958

[windhunter]

汗！编辑一下回复慢了...

[gastlygem]

刚好是2011年1月以后注册的……

[gratuit]

csdn转折点来了吧...

[darasion]

我嘞个去，我也查查看去。。。。

[xi4oh4o]

Congratulations, No such user :)

[darasion]

还好，没查到，这个库全吗?

[54sword]

～～查到自己的了！ 倒霉孩子

[lopakaka]

@darasion 应该算全的

[julian]

中枪了～悲剧啊。

[alsotang]

09年还明文保存密码！！！！受不了啊！！！！！！！！老子05年上黑鹰的时候就懂得MD5这回事了！！！！！！！！！！

[opennet]

用户资料是咋被搞走的呢？漏洞吗？

[avichen]

真是笑掉大牙，一个讨论这个技术好，那个技术好的技术社区，居然连最基本的密码加密的重要性都不知道，真是彻底无语。