他可以只把原始密码当验证程序（或脚本）的输入，验证完了，
除保存hash后的密码，原始密码其他啥的都只是内存中的变量，
随程序结束而销毁，是可以没有任何形式记录的。