避免暴露用户密码