本文目录一览：
网站如何让用户可以正常登录，同时不怕数据库被盗？
职责所在，不邀自来。
首先感谢楼上的回到，真的很详实，接下来，我从三个方面讲一讲该如何做才能最大程度（没有百分百）的不出现数据库被盗的悲剧。
第一点也是最重要的一点，是保证应用程序的安全，保证黑客不能通过XSS、SQL注入、命令执行等等一系列的攻击手段把数据库盗走。
把数据库盗走的方式很多，比如入侵了数据库所在的服务器，把数据库文件直接复制走。把数据库的备份偷走。利用SQL注入把整个数据库的所有表全部偷走。针对以上种种，有哪些防范措施呢？权限控制，账号体系。比如应用程序不能通过root账号启动、更改数据库的默认账号，这些小技巧，在关键时候，就能阻止黑客的进一步入侵。所以，安全一定不能马虎大意，要防微杜渐。不然，很容易就“千里之堤毁于蚁穴”。
第二就是楼上所讲在数据库存储阶段的各种手法。这个是在数据库文件万一被黑客盗走，也能保证数据本身的不被泄漏。尤其是账号密码的安全。明文存储肯定是会出大事的（CSDN）；MD5，随着彩虹表和计算机计算能力的越来越强大，也变得岌岌可危。“加盐”是个很好的方法，但是也要保证“盐”本身足够随机和不可推测，不然，被黑客找到规律，瞬间所有密码就保不住了。行业里就曾经发生过加盐算法是用户名的md5值，结果很快就被破解了。我们采取任何一种防御方法，都要明白它的原理和局限性，这样才能更好的发挥作用，而不受制于它。
第三点，必要的安全检测手段和防御机制。比如在系统预留一个伪装的管理员帐号，哪天这个账号被人登录了，那么一定就是出事了。现在的“社工库”强大到无法想像，好多大公司，尽管自身安全到位了，但还是躲不过“撞库”攻击。所以，在做到前面两点的同时，安全检测的手段也要加强，能够快速的识别账号系统的异常，就能把一个或刻意或随机的安全攻击消灭于萌芽。
以上，肯定还是不全面的，欢迎各位同仁一起讨论。
淘宝解id为何要关机？
基本都是钓鱼骗ID，或者社工库刚好有你的ID账号密码，或者利用0day漏洞。远程锁不了你的机的，id锁本身就要在当前使用的设备上开启，无法通过远程开启，苹果的imei修改也只能通过越狱进行自慰式修改，改了也没卵用。
为什么黑客能知道用户的密码？
无处不在的网络黑客
日前，网络突然曝出大量京东用户数据外泄，有12G的数据包之多，包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个数据，数量多达数千万条。经京东查实，这些数据确实是京东自身的账号数据，只不过泄漏时间要远远早于现在，可追溯至2013年。现在用这批账号登录，依然有很多可以上去。
其实这不过是互联网信息泄露的冰山一角，据不完全统计，目前流传在各大社工库之间被泄露的账号密码信息的量级已经以T为单位进行计算！并且这个数据还在不断的增长当中！可能很多人还对这个数据量没有一个直观的感受，换句话来讲，你跟我说你的注册账号，我能把这个账号所有注册的网站全部找出来，并且登录上去。而且，可以进行任何我想要的操作！
随着社工库的日益庞大，越来越多的用户和网站受到来自撞库攻击的威胁。不单单是账户密码的泄露，在庞大的社工库面前，用户的个人隐私也是岌岌可危。比如如家宾馆2000w数据泄露事件，导致众多会员开房记录曝光于互联网。第一批黑客在得到原始的账号密码之后，会进行第一次“洗库”，利用软件登录这些账号，里面的各种虚拟货币、游戏账号、装备都会被洗掠一空。
洗库完成之后，黑客会把这些账号进行售卖，售卖之后金融类账号比如支付宝、网银、信用卡、股票的账号和密码，则可以用来进行金融犯罪和诈骗；其他可归类的用户信息，如学生，打工者，老板等，多用于发送广告，垃圾短信，电商营销。也有专门的广告投放公司，花钱购买这些分门别类的信息。
作为中国千万网民中的一个，你可能觉得，我不用网银，打游戏不充钱，我没有什么被黑的价值，所以黑课是不会来光顾我的。其实不然，每一个使用互联网服务的用户，在享受快捷方便的时候，都把自己暴漏在了风险之下。不是黑课会不会值得黑你，而是你有没有可能被波及。下面是几条建议有利于你规避风险。
（1）重要网站/APP的密码一定要独立，猜测不到，或者用1Password这样的软件来帮你记忆；
（2）电脑勤打补丁，安装一款杀毒软件；
（3）尽量不使用IE浏览器
（4）支持正版，因为盗版的、破解的总是各种猫腻，后门存在的可能性很大；
（5）不那么可信的软件，可以安装到虚拟机里；
（6）不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月3G/4G，不差钱，当然你可以用公共无线做点无隐私的事，如下载部电影之类的；
（7）自己的无线AP，用安全的加密方式（如WPA2），密码复杂些；
（8）离开电脑时，记得按下Win（Windows图标那个键）+L键，锁屏，这个习惯非常非常关键；
90后做“颜值检测”软件实为窥人隐私，最终得到了什么处罚？
90后做“颜值检测”软件实为窥人隐私，最终得到了什么处罚？下面就我们来针对这个问题进行一番探讨，希望这些内容能够帮到有需要的朋友们。
开启百度搜索引擎，键入“颜值打分”，互联网技术上各式各样的评分手机软件尽收眼底。这种APP或微信小程序中，有极少数披上人工智能技术的外套、喊着测面改运的营销手段，干着诈骗的事情，或者骗领使用人金钱，或者盗取并贩卖其个人信息。
中央电视台一档综艺节目开播了上海市奉贤区人民法院，于2020年8月审判的一起侵害公民个人信息犯罪案庭审现场状况。
此案被告李某是一家网络游戏公司的高级程序员，不上30岁，在影子网络一个名字叫做“茶马古道”的论谈上安装了一组源码，并运用这组源码，撰写了一款所说颜值打分的黑客工具。李某还将该发布软件在一个掩藏的暗网论坛上出售。
涉案手机软件宣称可对面部照片全自动得分，还能分辨皮肤情况。在实例照片下边，装有表明其强劲检测作用的详细介绍：“年纪21岁上下，长相73.4，肌肤身心健康度18.769，色素斑度9.437”等，看上去十分技术专业。很多人就是见到那样的详细介绍，下载并安装了这个手机软件。
就这样一款看起来技术专业并且完全免费的颜值打分手机软件，只需安装到手机上，便会在设备没什么发觉的情形下，将手机图库里的照片传入开发设计人李某的网络服务器上。
江苏省的高先生出自于好奇心安装了这款手机软件，尽管从组装到卸载掉仅有短短的数分钟，但他手机图库中存放的驾驶证、快递公司、商业保险信息及其朋友们的支付宝帐号等，早已所有传入了李某的网络服务器上。
被告李某除开制做黑客工具开展销售和不法盗取客户的手机图库信息以外，也有一项罪行，便是向别人不法给予个人信息。李某用自身在暗在网上出售“长相检验”手机软件获得的虚拟货币，选购了一个名字叫做“社工库材料”的文档。
暗在网上这一“社工库材料”中，包括着8100多万条个人信息。李某出自于好奇心，在里招聘面试着查找自身的信息，想不到不仅找到，并且还十分精确。一键破解这一巨大个人信息数据库查询的准确性，李某感觉很春风得意。
出自于显摆自身可以收集并把握如此大量而精确的私人信息数据信息的心理状态，李某又将这一“社会工作者信息库”再度公布到互联网上，供人免费下载。后经公安部门侦察核查，这一“社工库材料”中包括的八千多万条个人信息都十分精确。
据审理案件工作人员详细介绍：倒查了“社工库材料”的十个受害人，全是可以准确地锁住受害人的真实身份信息、岗位状况和一些基本情况
最后，被告李某因违背国家相关要求，运用入侵电子计算机信息系统软件程序流程，盗取并不法向别人给予公民个人信息，犯侵害公民个人信息罪，被判刑期三年，宣布判缓三年，并罚款RMB一万元。
在这里起案子开庭审理全过程中，检察系统强调，被告方李某的手段早已侵害了不特殊大部分人的个人信息安全性，不但早已触及刑法，也侵害了集体利益，组成了民事法律侵权行为，还理应承当法律责任。
因为储存照片、个人信息数据信息的百度云盘，出售的侵权行为手机软件等，没法利用传统式的扣留、收走手机上、计算机等方法删掉，因而，为了更好地彻底解决涉案个人信息再次发生被不法获得、散播的风险性，法院栽定被告方永久删除长相检测软件及有关编码、盗取的涉案照片，及其百度云盘上储存的有关公民个人信息，并对其侵害公民个人信息的方式公布道歉。
在大法官和检查官的多方面印证下，李某逐一彻底删除了涉案的相关数据信息信息，涉案的交友软件号及百度云盘也被所有销户。除此之外，李某仍在保证书上签名，确保自身再也不将信息根据一切方法修复。与此同时依照宣判的规定，仍在公平正义在网上开展了公布道歉。
2021年9月底，上海市奉贤区人民法院协同奉贤区人民检察院，就附加民事公益诉讼的宣判内容，对李某开展申请强制执行
据执行法官详细介绍，李某被扣留的计算机及其三手机，人民法院最后还将根据物理学方法开展完全催毁。以上诸多个人行为对策，都最大限度地保障了公民个人信息不容易被修复，不容易被再度运用。
在个人信息维护案子中引进环境公益诉讼规章制度，既能缓解个人的消费者维权压力，与此同时还能提升违法违纪的成本费，对抵制个人信息行业的违法违纪个人行为有着关键实际意义。
近些年，刑法修正案（九）、民法及其个人信息保障法等，都是在大力加强对个人信息的保障幅度。多位阶好几部法律法规将具有多种维护功效，让个人信息在搜集、储存、应用、生产加工、传送等各阶段获得全传动链条维护，最后创建并逐步完善一个全面的个人信息法律法规保障管理体系。