Casdoor 1.811.0及之前版本存在SCIM接口漏洞，攻击者可无授权创建用户并获取管理员权限。该漏洞已在1.812.0版本修复，但安全隐患仍然存在。

本文介绍了在PostgreSQL数据库中创建用户和加密密码的方法，包括使用哈希函数和HMAC操作进行加密。在PostgreSQL v10之前，只有md5加密选项可用，而在v10之后，新增了SCRAM-SHA-256加密选项。使用ALTER USER命令可以更新用户密码。还介绍了相关的库和工具，如libpq、PGJDBC和pg-password-util，可以帮助加密密码并更新用户密码。强调了生成强密码的重要性。