识别并修复 Django 应用中的 CWE-328 可逆单向哈希问题

摘要

MD5 等弱算法、不当加盐和自造哈希函数会让 Django 应用的口令哈希变得可逆，构成 CWE-328 弱点。文章讲解如何识别这类缺陷，并迁移到更强的加盐迭代哈希方案。