使用mysql的加密函數(shù)運(yùn)行：
創(chuàng)新互聯(lián)是一家以網(wǎng)站設(shè)計(jì),開發(fā)核心業(yè)務(wù)的專業(yè)網(wǎng)絡(luò)公司，創(chuàng)新互聯(lián)為客戶提供：軟文營(yíng)銷、創(chuàng)新網(wǎng)站解決方案。我們的目標(biāo)是提高客戶網(wǎng)站項(xiàng)目的專業(yè)度，以創(chuàng)新和互聯(lián)的思維增加用戶體驗(yàn)并有效提高潛在客戶。
select HEX(AES_ENCRYPT( 'test aes encrypt','123')) as aesTest
輸出密文：
17CDAE577C715A0B5A922BF07462622AF15884B6D0F596B0241DC8F966C4A93F
官方文檔解釋：
The block_encryption_mode system variable controls the mode for block-based encryption algorithms. Its default value is font color="red" aes-128-ecb /font, which signifies encryption using a key length of 128 bits and ECB mode. For a description of the permitted values of this variable, see Section 5.1.8, “Server System Variables” .
在線加密驗(yàn)證 ：
該網(wǎng)加密結(jié)果為：
17cdae577c715a0b5a922bf07462622af15884b6d0f596b0241dc8f966c4a93f
與mysql加密結(jié)果一致，只是大小寫差異。
MD5是不可逆的。
但是同樣值的字符串只能有一個(gè)MD5編碼。
所以用戶登錄輸入密碼后：
在后臺(tái)驗(yàn)證時(shí)是先把取得的用戶密碼轉(zhuǎn)換成MD5碼，然后和數(shù)據(jù)庫(kù)中的MD5碼比較。
如果你的字段夠長(zhǎng)度的話：
UPDATE users SET password = MD5(password);
如果長(zhǎng)度不夠，可以先增加長(zhǎng)度后再做，或者多建一列，完成后刪除原來(lái)的列?。ㄈ鏿asswd）
UPDATE users SET passwd = MD5(password);
如果您正在運(yùn)行使用MySQL的Web應(yīng)用程序 那么它把密碼或者其他敏感信息保存在應(yīng)用程序里的機(jī)會(huì)就很大 保護(hù)這些數(shù)據(jù)免受黑客或者窺探者的獲取是一個(gè)令人關(guān)注的重要問題 因?yàn)槟炔荒茏屛唇?jīng)授權(quán)的人員使用或者破壞應(yīng)用程序 同時(shí)還要保證您的競(jìng)爭(zhēng)優(yōu)勢(shì) 幸運(yùn)的是 MySQL帶有很多設(shè)計(jì)用來(lái)提供這種類型安全的加密函數(shù) 本文概述了其中的一些函數(shù) 并說明了如何使用它們 以及它們能夠提供的不同級(jí)別的安全 雙向加密 就讓我們從最簡(jiǎn)單的加密開始 雙向加密 在這里 一段數(shù)據(jù)通過一個(gè)密鑰被加密 只能夠由知道這個(gè)密鑰的人來(lái)解密 MySQL有兩個(gè)函數(shù)來(lái)支持這種類型的加密 分別叫做ENCODE()和DECODE() 下面是一個(gè)簡(jiǎn)單的實(shí)例
mysql INSERT INTO users (username password) VALUES ( joe ENCODE( gues *** e abracadabra ));Query OK row affected ( sec)
其中 Joe的密碼是gues *** e 它通過密鑰abracadabra被加密 要注意的是 加密完的結(jié)果是一個(gè)二進(jìn)制字符串 如下所示
mysql SELECT * FROM users WHERE username= joe ;+ + +| username | password |+ + +| joe ? ? | ??i??!? |+ + + row in set ( sec)
abracadabra這個(gè)密鑰對(duì)于恢復(fù)到原始的字符串至關(guān)重要 這個(gè)密鑰必須被傳遞給DECODE()函數(shù) 以獲得原始的 未加密的密碼 下面就是它的使用方法
mysql SELECT DECODE(password abracadabra ) FROM users WHERE username= joe ;+ +| DECODE(password abracadabra ) |+ +| gues *** e ? ? ? ? ? ? ? ? |+ + row in set ( sec)
應(yīng)該很容易就看到它在Web應(yīng)用程序里是如何運(yùn)行的——在驗(yàn)證用戶登錄的時(shí)候 DECODE()會(huì)用網(wǎng)站專用的密鑰解開保存在數(shù)據(jù)庫(kù)里的密碼 并和用戶輸入的內(nèi)容進(jìn)行對(duì)比 假設(shè)您把PHP用作自己的腳本語(yǔ)言 那么可以像下面這樣進(jìn)行查詢
?php$query = SELECT COUNT(*) FROM users WHERE username= $inputUser AND DECODE(password abracadabra ) = $inputPass ;?? 提示 雖然ENCODE()和DECODE()這兩個(gè)函數(shù)能夠滿足大多數(shù)的要求 但是有的時(shí)候您希望使用強(qiáng)度更高的加密手段 在這種情況下 您可以使用AES_ENCRYPT()和AES_DECRYPT()函數(shù) 它們的工作方式是相同的 但是加密強(qiáng)度更高
單向加密 單向加密與雙向加密不同 一旦數(shù)據(jù)被加密就沒有辦法顛倒這一過程 因此密碼的驗(yàn)證包括對(duì)用戶輸入內(nèi)容的重新加密 并將它與保存的密文進(jìn)行比對(duì) 看是否匹配 一種簡(jiǎn)單的單向加密方式是MD 校驗(yàn)碼 MySQL的MD ()函數(shù)會(huì)為您的數(shù)據(jù)創(chuàng)建一個(gè) 指紋 并將它保存起來(lái) 供驗(yàn)證測(cè)試使用 下面就是如何使用它的一個(gè)簡(jiǎn)單例子
mysql INSERT INTO users (username password) VALUES ( joe MD ( gues *** e ));Query OK row affected ( sec)mysql SELECT * FROM users WHERE username= joe ;+ + +| username | password ? ? ? ? ? ? ? ? |+ + +| joe ? ? | a e df f c e a |+ + + row in set ( sec)
現(xiàn)在您可以測(cè)試用戶輸入的內(nèi)容是否與已經(jīng)保存的密碼匹配 方法是取得用戶輸入密碼的MD 校驗(yàn)碼 并將它與已經(jīng)保存的密碼進(jìn)行比對(duì) 就像下面這樣
mysql SELECT COUNT(*) FROM users WHERE username= joe AND password=MD ( gues *** e );+ +| COUNT(*) |+ +| ? ? |+ + row in set ( sec)
或者 您考慮一下使用ENCRYPT()函數(shù) 它使用系統(tǒng)底層的crypt()系統(tǒng)調(diào)用來(lái)完成加密 這個(gè)函數(shù)有兩個(gè)參數(shù) 一個(gè)是要被加密的字符串 另一個(gè)是雙（或者多）字符的 salt 它然后會(huì)用salt加密字符串 這個(gè)salt然后可以被用來(lái)再次加密用戶輸入的內(nèi)容 并將它與先前加密的字符串進(jìn)行比對(duì) 下面一個(gè)例子說明了如何使用它
mysql INSERT INTO users (username password) VALUES ( joe ENCRYPT( gues *** e ab ));Query OK row affected ( sec)mysql SELECT * FROM users WHERE username= joe ;+ + +| username | password ? ? |+ + +| joe ? ? | ab/G gtZdMwak |+ + + row in set ( sec)
結(jié)果是
lishixinzhi/Article/program/MySQL/201311/29366
重慶分公司
重慶分公司
