直接对用户密码进行MD5处理后，反向解密确实难度很大，但还是可以找出破绽的，请看下图：



如果名为李自成的用户可以查看数据库，那么他可以观察到自己的密码和别人的密码加密后的结果都是一样，那么，别人用的和自己就是同一个密码，这样，就可以利用别人的身份登录了。

查看更多...