不一定要开发人员,维护人员一样有权限
网站不可能没人维护,只要有后台账号的都有可能直接接触数据库,要是数据库管理员啥都能看了。
加密算法弱的话,密码简单的情况下,用撞库很容易就破解了。如果是可反向解密的知道算法就行了。
如果只有前台的网页账号,一般没这么容易拿到资料,除非网站有SQL注入之类的漏洞,有些偷信用卡
信息的用类似办法。
吵来吵去根本就没啥结果,因为没直接证据,这种事情只有警方调查才有结论。
不过某些人毫无理由的上来就站边,群起攻击的德性也是很无聊
加密算法弱的话,密码简单的情况下,用撞库很容易就破解了。如果是可反向解密的知道算法就行了。
如果只有前台的网页账号,一般没这么容易拿到资料,除非网站有SQL注入之类的漏洞,有些偷信用卡
信息的用类似办法。
吵来吵去根本就没啥结果,因为没直接证据,这种事情只有警方调查才有结论。
不过某些人毫无理由的上来就站边,群起攻击的德性也是很无聊