【安全】密码存储及查询问题

[CC-T-454455]

查询用户响应里包含密码的哈希，建议藏起来：

密码只是单次 sha256，可以批量碰撞（参考）：

建议使用 bcrypt 等加盐多次哈希的方案。

[Shy2593666979]

收到，感谢指出这个漏洞而且还给部分意见，如果可以的话也很乐意收到提交的PR，感谢感谢🌹🌹🌹