MySQL数据库的双向加密方式

如果你正在运行使用MySQL的Web应用程序,那么你把密码或者其他敏感信息保存在应用程序里的机会就很大。保护这些数据免受或者窥探者的获取 是一个令人关注的重要问题,因为您既不能让未经授权的人员使用或者破坏应用程序,同时还要保证您的竞争优势。幸运的是

如果你正在运行使用MySQL的Web应用程序,那么你把密码或者其他敏感信息保存在应用程序里的机会就很大。保护这些数据免受或者窥探者的获取 是一个令人关注的重要问题,因为您既不能让未经授权的人员使用或者破坏应用程序,同时还要保证您的竞争优势。幸运的是,MySQL带有很多设计用来提供这 种类型安全的加密函数。本文概述了其中的一些函数,并说明了如何使用它们,以及它们能够提供的不同级别的安全。
    双向加密
    就让我们从最简单的加密开始:双向加密。在这里,一段数据通过一个密钥被加密,只能够由知道这个密钥的人来解密。MySQL有两个函数来支持这种类型的加密,分别叫做ENCODE()和DECODE()。下面是一个简单的实例:
    mysql> INSERT INTO users (username, password) 
    VALUES (joe, ENCODE(guessme, abracadabra)); 
    Query OK, 1 row affected (0.14 sec)
    其中,Joe的密码是guessme,它通过密钥abracadabra被加密。要注意的是,加密完的结果是一个二进制字符串,如下所示:
    mysql> SELECT * FROM users WHERE username=joe; 
    +----------+----------+ 
    | username | password | 
    +----------+----------+ 
    | joe | ¡?i??!? | 
    +----------+----------+ 
    1 row in set (0.02 sec)
    abracadabra这个密钥对于恢复到原始的字符串至关重要。这个密钥必须被传递给DECODE()函数,以获得原始的、未加密的密码。下面就是它的使用方法:
    mysql> SELECT DECODE(password, abracadabra) 
    FROM users WHERE username=joe; 
    +---------------------------------+ 
    | DECODE(password, abracadabra) | 
    +---------------------------------+ 
    | guessme | 
    +---------------------------------+ 
    1 row in set (0.00 sec)
    应该很容易就看到它在Web应用程序里是如何运行的——在验证用户登录的时候,DECODE()会用网站专用的密钥解开保存在里的密码,并和用户输入的内容进行对比。假设您把PHP用作自己的脚本语言,那么可以像下面这样进行查询:
    undefined undefined 
    $query = "SELECT COUNT(*) FROM users WHERE 
    username=$inputUser AND DECODE(password, 
    abracadabra) = $inputPass";?>
    注意:虽然ENCODE()和DECODE()这两个函数能够满足大多数的要求,但是有的时候您希望使用强度更高的加密手段。在这种情况下,您可以使用AES_ENCRYPT()和AES_DECRYPT()函数,它们的工作方式是相同的,但是加密强度更高。

时间: 2024-11-05 14:38:36

MySQL数据库的双向加密方式的相关文章

使用EntityFramework6连接MySql数据库(db first方式)

查看了 逆水寒龙前辈的 使用EntityFramework6连接MySql数据库(db first方式) 自己亲自实践 遇到一点问 mysql-connector-net-x.x.x.msi mysql-for-visualstudio-x.x.x.msi 这两个东西需要使用最新版本,老版本装不上. 安装nuget包 不需要带版本号 Install-Package EntityFramework Install-Package MySql.Data.Entity 带版本号也会出现这个错误 提醒一

21_django配置使用mysql数据库的两种方式

目录 配置django项目使用mysql数据库的两种方式 1. 直接在settings.py 文件中添加数据库配置信息 2. 将数据库配置信息存到一个文件中,在settings.py文件中将其引入.(推荐) 安装mysql驱动 1. 使用mysqlclient *推荐 2. 使用pymysql django2.2以上版本默认不支持使用了 配置django项目使用mysql数据库的两种方式 1. 直接在settings.py 文件中添加数据库配置信息 # 配置数据库的第一种方式 DATABASES

修改servu数据库密码 servu加密方式

项目要求可以有用户自行修改servu密码.servu可以通过odbc访问access\mysql\sqlserver数据库.我们直接通过创建web来修改就可以了. 不过问题来了,密码是加密的...通过网上搜索找到了.net版本的加密方式...自己验证没问题... 下面贴出简单的测试代码(引用他人博客) servu加密:using System;using System.Collections.Generic;using System.Linq;using System.Web;using Sys

[PHP]PHP编程操作Mysql数据库的三种方式

当我开始去接触PHP的时候,真切的感受到其所具有的魅力,本着学习的态度和打破固有的语言和模式的想法,开始了PHP之旅,总的来说,走的还是比较顺利,在其中能够看到C,Java,Perl影子,学习曲线不大,但是做好产品仍然有着一条漫漫长路. 多余的话不说了,慢慢感受和领悟,本文主要讲述PHP操作数据库的三种扩展. 如下图是PHP访问数据库的三种扩展方式: 下面举出三种方式访问数据库并查询数据的实例代码: 1.mysql扩展 <?php //1:获取数据库连接 $connection = @ mysq

PHP连接MySQL数据库的几种方式

PHP 5 及以上版本建议使用以下方式连接 MySQL : MySQLi :MySQLi 只针对 MySQL 数据库,MySQLi 还提供了 API 接口. PDO (PHP Data Objects):PDO 应用在 12 种不同数据库中. 共同点: 1. 两者都是面向对象 2. 两者都支持预处理语句. 预处理语句可以防止 SQL 注入,对于 web 项目的安全性是非常重要的. 确保wamp里已经安装好了MySQLi或PDO,查看方式:echo phpinfo(); 接下来将会使用以下三种方式

PHP连接MySQL数据库的三种方式(mysql、mysqli、pdo)

PHP与MySQL的连接有三种API接口,分别是:PHP的MySQL扩展 .PHP的mysqli扩展 .PHP数据对象(PDO) ,下面针对以上三种连接方式做下总结,以备在不同场景下选出最优方案. PHP的MySQL扩展是设计开发允许php应用与MySQL数据库交互的早期扩展.MySQL扩展提供了一个面向过程的接口,并且是针对MySQL4.1.3或者更早版本设计的.因此这个扩展虽然可以与MySQL4.1.3或更新的数据库服务端进行交互,但并不支持后期MySQL服务端提供的一些特性.由于太古老,又

scrapy数据存储在mysql数据库的两种方式

方法一:同步操作 1.pipelines.py文件(处理数据的python文件) import pymysql class LvyouPipeline(object): def __init__(self): # connection database self.connect = pymysql.connect(host='XXX', user='root', passwd='XXX', db='scrapy_test') # 后面三个依次是数据库连接名.数据库密码.数据库名称 # get c

wampserver修改mysql数据库密码的简单方式

刚装好的wampserver的数据库是没有密码的,所以可以直接登录,要设置密码,一种简单的方式如下: 打开phpMyadmin 初始状态没有密码,可以直接登录 登录之后,点击账户 点击修改权限,设置你的密码即可. 之后打开目录wamp>apps>phpmyadmin文件夹下的[config.inc.PHP]文件, 修改[$cfg['Servers'][$i]['password'] = ''];为[$cfg['Servers'][$i]['password'] = '要修改的密码';]. 重新

EntityFramework+MySql数据库(code first方式)

(学习大佬tkbSimplest的CodeFirst开发系列) 一.安装MySQL 8.0.13 系统WIN7 SP1 在MySQL官网下载mysql-installer-community-8.0.13.0.msi MySQL for Visual Studio 1.2.8版本安装失败回滚,只安装1.0.2版本 二.Visual Studio 已有VS2010 MySQL.Data依赖Google.Protobuf,Google.Protobuf依赖.Net 4.5以上,VS2010 不支持.