する質問をすることでしか得られない、回答やアドバイスがある。17WEBアプリで公開を目指しており、パスワード変更機能を作成したいと考えております。事前にユーザにメールアドレスを登録してもらい、ユーザーが「パスワード変更する」などをクリックした時、そのユーザーのメールアドレスに仮パスワードを送信するなどで実装しようと考えております。メールアドレスなどを登録するWEBアプリなどは数多くあると思いますが、登録したメールアドレスは単純にDBに保存して管理するのでしょうか。セキュリティ対策で何らかの処置をするものなのでしょうか。attachmentクリップ2気になる質問をクリップするクリップした質問は、後からいつでもマイページで確認できます。クリップした質問に回答があった際、通知やメールを受け取ることができます。自分も答えを知りたい質問者以外のユーザにも役立つ評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。質問の評価を上げたことを取り消します低評価-評価を下げられる数の上限に達しました評価を下げることができません1日5回まで評価を下げられます1日に1ユーザに対して2回まで評価を下げられます質問の評価を下げるteratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。コメントをしてください。送信する質問の評価を下げる機能の利用条件この機能を利用するためには、以下の事項を行う必要があります。件sort評価が高い順sort新着順sort古い順linkcheckベストアンサー0そのままメールアドレスをDB登録して構わないと思います。そもそも、そういったWEBシステムにおいてDBは背後に隠れていて、間違ってもエンドユーザーが直接触るものでなく、また触らせないものだからです。DB登録自体に何かの対策を図るというよりも、システム全体として不正アクセスなどへの対処を怠らないことで、情報流出への備えとします。問題はむしろパスワードです。管理しないことにはシステム運用できませんが、かと言ってそのままDB保存したら危険です。パスワードは暗号化して保存する方法をとるのが普通です。システムとしては復号化できなければなりません。評価が高い回答ほどページの上位に表示されます。remove低評価1回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。パスワードは暗号化して保存する方法をとるのが普通です。今時のシステムでパスワードを暗号化して保存するというのは普通ではありません。ハッシュ値(複合は出来ないが値の検証は出来る)で保存するのと混同されている様に思います。パスワードは暗号化して保存する方法をとるのが普通です。今時のシステムでパスワードを暗号化して保存するというのは普通ではありません。ハッシュ値(複合は出来ないが値の検証は出来る)で保存するのと混同されている様に思います。09:14認識間違いであったようです。質問者の方へはしかるべく。認識間違いであったようです。質問者の方へはしかるべく。07:59メールアドレスの保管方法について承知しました。>システム全体として不正アクセスなどへの対処を怠らないこの点については別質問にて質問させていただこうかなと考えておりますメールアドレスの保管方法について承知しました。解決済ユーザ登録の一般的な流れについて解決済Webアプリ開発において退会ユーザーの取り扱い(データベース)受付中iOS開発について受付中iOSのセキュリティに関してどれぐらいの処理をするのが妥当なのかわかりません。頂いたご意見への回答は行っておりません。