标签：php mysql password-encryption
只是想知道密码加密的方法是否有利有弊…通常,我会使用php并使用md5加密密码,然后再将新用户插入数据库.我最近继承了一个项目,他们在sql插入查询中使用PASSWORD()来加密它.那么,现在我想知道使用一个优于另一个是否有优势？
解决方法:
The PASSWORD() function is used by the authentication system in
MySQL Server; you should not use it in your own applications. For
that purpose, consider MD5() or SHA2() instead. Also see RFC 2195,
section 2 (Challenge-Response Authentication Mechanism (CRAM)), for
more information about handling passwords and authentication securely
in your applications.
在该注释下面是不依赖该功能的一个很好的理由：
Statements that invoke PASSWORD() may be recorded in server
logs or in a history file such as ~/.mysql_history, which means that
plaintext passwords may be read by anyone having read access to that
information.
密码通常最好与盐渍哈希(SHA等)一起存储.这是an answer,其中列出了一些有关安全密码存储的有用链接.
标签：php,mysql,password-encryption 来源： https://codeday.me/bug/20190721/1494943.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。