other2.0获取用户信息后,把信息放入自己服务器中,账号为手机号,密码怎么设置

### 回答1：
在存储用户信息时，强烈建议不要将用户密码明文存储在数据库中，因为这样可能会导致用户密码泄露的风险。相反，你应该使用密码哈希（hash）函数将用户密码进行加密，并将哈希值存储在数据库中。当用户登录时，你可以使用相同的哈希函数将用户输入的密码哈希并与存储在数据库中的哈希值进行比较来验证用户身份。

现在有很多成熟的哈希函数可以使用，例如SHA-256，bcrypt等。强烈建议不要使用自己编写的哈希函数，因为这可能会导致未知的漏洞和安全问题。

另外，建议使用复杂度较高的密码策略，例如要求密码长度不少于8个字符，同时包含大写字母、小写字母、数字和特殊字符等。这可以大大增加密码破解的难度。

### 回答2：
在“other 2.0”获取用户信息后，将信息放入自己的服务器中时，可以选择使用手机号作为账号，并通过以下方式设置密码：

1. 自动生成密码：可以使用系统随机生成的强密码作为用户的初始密码。这可以通过使用密码生成算法，生成一个随机且安全的密码，并将其与用户的手机号绑定。

2. 手动设置密码：在用户注册或绑定手机号的过程中，提供一个密码设置的界面，让用户自己输入密码。可以设置要求密码的长度和复杂度，以提高密码的安全性。同时，为了保护用户的隐私，密码应该进行安全性加密存储，如使用哈希算法进行加密存储，确保即使服务器数据泄露，也不会暴露用户的明文密码。

3. 短信验证码登录：为了简化用户登录过程，可以使用短信验证码进行登录验证而不需要密码。在用户绑定手机号后，向用户发送短信验证码，在用户下次登录时，先验证手机号的有效性，然后通过验证短信验证码来登录。这样可以省去用户设置和记忆密码的步骤，提升用户体验。

无论选择哪种方式，都应该确保用户信息的安全性。在存储密码时，要使用安全的加密算法，避免明文存储或使用弱加密方式。同时，确保服务器具有足够的安全措施，防止数据被非法获取或泄露。此外，还要及时更新用户密码策略，如定期要求用户更换密码、设置密码复杂度要求等，以提升账号的安全性。