ต้องเก็บรหัสผ่านผู้ใช้ ควรเลือกวิธีใด
กตรวจสิทธิ์เฉพาะในหน้าจอและเชื่อค่าจากไคลเอนต์
ขต่อคำสั่งฐานข้อมูลจากข้อความผู้ใช้โดยตรง
คใช้ฟังก์ชันแฮชรหัสผ่านที่เหมาะสมพร้อม salt และพารามิเตอร์ตามแนวปฏิบัติ
งบันทึกรหัสผ่านและโทเคนฉบับเต็มเพื่อช่วยดีบัก
เฉลยอธิบาย
รหัสผ่านไม่ควรถอดกลับได้หรือเก็บเป็นข้อความธรรมดา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/