网页系统把密码保存在哪里设置

1、安全性

网站在保存用户密码时需要优先考虑安全性。一般来说，会有两个选择：将密码明文存储和将密码加密存储。将密码明文存储是指，将用户密码以明文的形式存储在数据库中；而将密码进行加密后再存储则需要使用加密算法对用户密码进行加密操作，以使得黑客无法轻易地破解。

目前，广泛采用的加密算法主要有MD5和SHA1。在应用中，一般会使用MD5算法进行密码加密，以提供比较高的安全性。

2、Cookie设置

Cookie是一种存储在用户设备上的小文件。在网站应用程序中，使用Cookie可以存储一些用于识别用户身份的信息，如用户名、登录状态等。因此，在进行登录操作时，系统需要设置一个Cookie，以记录用户的登录状态。

但是，如果Cookie中保存了用户密码，那么安全性会受到威胁。因此，一般不建议在Cookie中保存用户密码，以免被恶意获取造成不必要的损失。

3、Session设置

Session是服务器端存储用户信息的一种机制。在用户首次登录时，系统会为其创建一个Session，用于在服务器端保存用户信息。而之后的操作中，系统将使用这个Session来识别用户身份，以确保操作的有效性。

在设置密码保存位置时，系统可以将用户的密码以Session的形式保存在服务器端，以保证密码的安全性。但同时，系统也需要对Session进行加密，以免恶意攻击者利用Session进行攻击。

4、数据库设置

一般来说，系统会将用户的密码保存在数据库中，并采用MD5等加密算法对密码进行加密。同时，建议在进行密码保存时，采用Salt和Hash的方式来增加密码的安全性。

Salt是一种随机字符串，可以被添加到用户密码的末尾，以增加密码的复杂度。而Hash则是将Salt和用户密码组合后再进行加密操作，以生成最终的加密密码。这样，即使黑客获取了数据库中的加密密码，也难以还原出原始密码。

总结

在进行网页系统密码保存时，需要优先考虑安全性。一般来说，密码保存应该使用加密算法，将密码进行加密后保存在数据库中，同时采用Salt和Hash的方式增加密码的复杂度。同时，还应该将Session和Cookie中的用户密码清空，以确保系统的安全性。