目标：恢复或重置密码
反模式：使用明文存储密码
1、存储密码
如果攻击者截取到你用来插入密码的sql语句，就可以获得密码
2、验证密码
与上面相同。
3、在email中发送密码
email可能会被黑客劫持、记录。
解决方案：
先加密再存储
重置密码而不是恢复密码
