类似验证的替代方案
当用户注册时，我们通常会在电子邮件中发送一些验证链接来验证用户的电子邮件。 该链接可能看起来类似
http://www.example.com/register.php?id=12832&&unique_number=ij86435232as
，这意味着我们必须将这个唯一的号码存储在我们的数据库中以验证用户身份。
我在想如果我们将用户密码发送到他的电子邮件中并告诉他们
检查您的电子邮件，我们已发送您的用户名和密码
因为现在我们不必在数据库中保存额外的唯一编号，我们正在节省内存，
所以我的问题是，这种方法有什么问题吗？
we usually send some verification link into email when users registered to verify users email.
The link may look similar to
http://www.example.com/register.php?id=12832&&unique_number=ij86435232as
it means that we have to store this unique number in our database to verify users identity.
I'm thinking that if we send user password into his email and tell them that
check your email , we sent your username and password
Because now we don't have to save additional unique number in our database , we are saving memory
so my question is that, is that anything wrong for this approach .
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果您希望您的应用程序被认为是安全的，那么通过电子邮件发送纯文本密码并不明智。
保存您的唯一号码所需的存储量极其微不足道，因此我会继续这样做。
If you want your application to be considered secure, it's not wise to send plain-text passwords out via e-mail.
The amount of storage required to hold your unique number is trivial in the extreme, so I'd continue to do that.