Files
OJ2/docs/specs
yuetsh 854895e162 docs(手册): 把密码哈希这道单向门写进回滚一节
三处:

- 第一节「回滚保证(已实测)」加了更正框:那句「零差异」只成立在表结构层面。
  演练比对的是列,比不出「新站登录过的账号旧后端验不了」这种语义上的单向门。
- 第四节试跑注意事项加一条:PASSWORD_HASH_UPGRADE 必须关着。
- 第七节回滚加了前提说明,以及「万一已经改坏了」的修复步骤 ——
  查范围的 SQL,加上用旧后端的 manage.py shell 从 raw_password 重算 pbkdf2。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-16 09:59:12 -06:00
..