JS 修改密碼驗證：前端 MD5 加密與 Cookie 比對風險

問題

修改密碼頁面需驗證原密碼，數據庫存 MD5，想前端 MD5 加密輸入值與 Cookie 中密碼比對。

風險與建議

極不推薦將密碼（甚至密文）存入 Cookie，易被竊取/重放攻擊。

正確流程

1. 用戶輸入原密碼 → 前端可選 MD5（或傳明文 HTTPS）。
2. AJAX 發送至後端接口 驗證。
3. 後端從數據庫查該用戶密碼雜湊值，與前端傳來的雜湊值比對（或後端重新雜湊比對）。
4. 驗證通過返回成功，前端允許修改新密碼。

切勿在前端直接比對 Cookie 中的敏感信息。