密碼部份正如saiz兄說的是以加密方式儲存的,但user放在系統上的檔案一般而言是沒有加密可言的,網站內部人員只要有系統管理權限者都看得到(暫且不論系統管理者的職業道德,SA大概也沒那個閒情逸致去挖人隱私就是了 ),說穿了就像去銀行租保管箱,實體保管箱後面可能是一面牆,使用者由一般管道當然要刷卡和鑰匙才能打開自己的保管箱,如果沒有備份鑰匙除非把把鎖撬開或把牆敲掉是拿不到內容物的,一般user以為網站設了密碼就好像保管箱,不同的是後面的那道牆是可以打開的 ....