نکات امنیتی در برنامه نویسی بک اند (پارت 3)

🔐 ذخیره‌ مستقیم پسورد؟ یعنی دادن کلید گاوصندوق به دزد!
اگه پسورد کاربرا رو همون‌جوری که گرفتن (متنی یا plaintext) تو دیتابیس ذخیره کنی، بدترین اشتباه امنیتی ممکن رو کردی! چون اگه یه روز دیتابیست لو بره، عملاً کل حسابای کاربرا هم لو رفته 😱

✅ راه درست چیه؟
باید پسوردها رو هش کنی و بس. یعنی با استفاده از الگوریتم‌هایی مثل bcrypt، argon2 یا pbkdf2 پسورد رو به شکلی تبدیل کنی که برگشت‌ناپذیر باشه.

#‌برنامه_نویسی #‌بک_اند #‌پایتون #‌امنیت_وب