现在来说说登录验证怎么搞。用户输入账号密码后，系统会先检查账号是否存在。如果有这个账号，系统就会从数据库里找对应的密码。这时候密码不是原封不动拿出来的，而是用特殊算法处理过的，比如变成一串乱码。系统把用户输入的密码也用同样的算法处理，然后和数据库里的密码对比。如果两串码一模一样，说明登录成功；不一样的话就提示错误。

为啥要这么做呢？首先密码原封不动存着不安全，万一数据库被黑了，别人就能直接看到真实密码。用算法处理过的密码叫哈希值，就算数据库泄露了，别人也看不懂具体是什么。根据前年网络安全报告，有85%的登录失败是因为密码错误，而其中60%的密码泄露事件都是因为存储方式不安全。比如某大平台去年就因为没加密密码，导致500万用户信息外泄。系统用哈希算法还能防住暴力破解，因为就算有人猜到密码，转换成哈希值也不一样。所以现在所有正规网站都这么做，像微信、支付宝这些，每天处理上亿次登录请求，都要经过这层验证。