海棠文学网爆雷事件

bsp;

网站安全漏洞

ｈｔ的网站有严重安全漏洞，对作者读者都非常不负责。其中之一体现在密码管理上。ｈｔ的密码是用明文或者可逆加密保存，管理员能直接看见密码，或者通过技术方法对称式加解密获得用户密码。当然管理员没理由用你的账号做什么事，但一旦有黑客入侵掌握了数据库，所有人密码外泄。如果你大部分网站甚至支付宝账号都有同一个密码，就会十分危险。

我怎么发现他们保存密码的方式如此落后？一般网站使用密码散列算法保存，数据库被黑也不会泄露密码。对于普通用户找回密码的方式一般是网站向你的邮箱发送修改密码的网页，你通过网页设置新密码。我向ｈｔ申请找回密码，ｈｔ直接把旧密码用邮件发回给我！我点开邮件的那一刻就被闪瞎了眼，并立刻修改其他有一样密码的账户，乖乖给密码管理软件交钱，每个账户都设置巨长的密码。偷懒要不得！

可见ｈｔ网站其他方面的安全性也要打个疑问的。为何网站运营那么久没出现安全事故，也是个谜。难道是因为黑客看不上？

内容未完，下一页继续阅读

人工审核

ｈｔ的充值系统人工审核也就算了，大陆作者出事后，许多作者申请销号，销号流程也是人工审核……

一边是作者心急如焚不停发邮件要求立刻销号，一边是只有两个编辑处理上百个邮件，是打工人也崩溃。不是不想尽快处理，但人力的效率就是有上限。我们得问，为什么就不能将流程自动化？

&nb

本章未完，请点击下一页继续阅读！ 第5页 / 共18页