在MySQL中存储SHA1哈希值
在MySQL中存储SHA1哈希值是一种常见的做法，用于存储用户密码或其他敏感数据的安全哈希值。以下是关于如何在MySQL中存储SHA1哈希值的完善且全面的答案：
- 数据类型：在MySQL中，可以使用
CHAR(40)或BINARY(20)数据类型来存储SHA1哈希值。其中，CHAR(40)用于存储16进制表示的哈希值，而BINARY(20)用于存储二进制表示的哈希值。 - 存储过程：在MySQL中，可以使用
SHA1()函数将数据转换为SHA1哈希值。例如，假设有一个名为users的表，其中包含用户名和密码，可以使用以下SQL语句将密码转换为SHA1哈希值并存储在表中：
INSERT INTO users (username, password) VALUES ('example_user', SHA1('example_password'));- 查询：当需要查询SHA1哈希值时，可以使用
SELECT语句查询表中的数据。例如，以下SQL语句将查询users表中的所有用户名和密码：
SELECT username, password FROM users;- 应用场景：SHA1哈希值通常用于存储用户密码或其他敏感数据，以确保数据的安全性。在MySQL中存储SHA1哈希值可以提高数据的安全性，防止未经授权的访问。
- 优势：使用SHA1哈希值存储数据的优势在于它是一种单向哈希函数，这意味着它很难从哈希值反推出原始数据。此外，SHA1哈希值还具有较高的计算速度和较低的存储空间需求。
- 推荐的腾讯云相关产品和产品介绍链接地址：腾讯云MySQL数据库：https://cloud.tencent.com/product/cdb
请注意，我们不会在回答中提及其他云计算品牌商。
相关·内容
1回答
我正试着用哈希来破解密码。它们目前未被用于调试目的。
目前，我使用的哈希算法是SHA1。
我的表(称为Users)包括：
[phone] varchar(32)
[password] binary(20)
要填充我的数据库，我使用以下查询：
DELETE FROM Users
INSERT INTO Users (phone, password)
VALUES ('0526487612', HASHBYTES(SHA1, 'admin123'))
当我登录时，我会这样做：
command = connection.CreateCommand()
浏览 0提问于2016-08-20得票数 1
回答已采纳
有没有办法通过php通过自己的散列方法将密码插入mysql数据库？
例如，如果我手动在表中插入用户数据，假设- users表，如下所示：
INSERT INTO users (email, pswd) VALUES ('demo@example.com', SHA1('pass123'));
让我们假设mysql数据库中的散列密码是：
+------------------------------------------+
| pswd |
+------------------------
浏览 0提问于2018-05-01得票数 2
回答已采纳
7回答
如何使用md5散列？
、、、
好吧，我正在学习php、html和mysql来学习网站开发(为了好玩)。有一件事我仍然不明白，那就是如何使用md5或sha1散列。我知道如何散列纯文本，但假设我想创建一个登录页面。既然密码是散列的，并且不能反转，那么mysql如何知道用户插入的密码与数据库中的散列密码匹配呢？我的意思是：
$password = md5($_POST['password']);
$query = ("INSERT INTO `users`.`data` (`password`) VALUES ('$password')");
我知道这段脚本散列了密码，但是如何使用
浏览 0提问于2011-01-10得票数 0
2回答
我在我的php中有一个表，它显示了我数据库中表的数据:用户名、电子邮件等，我还添加了一个删除选项。删除选项可以正常工作，并且在删除之前还会显示一条带有必要密码的确认消息。
我将密码保存在数据库中的一个表中，但没有加密。
问题是，如果用户浏览页面内容，他们可以看到密码是什么，因此任何人都可以从数据库中删除数据。因此，一个或多或少熟练的用户可以很容易地浏览这些内容。
我可以做些什么来防止这种情况发生？我是否应该将相同的JavaScript代码复制到另一个脚本中并从index.php中将其删除？为了更安全起见，我尝试在同一个index.php页面上使用散列，但您也可以看到密码是什么。
这是我的代码：
浏览 0提问于2019-04-12得票数 0
1回答
在Python中，我使用来自os.urandom的数据组成的盐类生成salt散列，我希望将这些数据保存在MySQL表中。如果我尝试使用我见过的标准方法，使用CHAR列有效地将散列存储在数据库中，则会得到哈希和salt的“不正确的字符串值：”错误。我找到的唯一允许随机数据的数据类型是blob，但是由于blob存储在表之外，它们存在明显的效率问题。
做这件事的正确方法是什么？我是否应该在INSERTing之前对数据做一些处理，将其放入数据库以使其被CHAR接受？是否有另一种更适合这种情况的MySQL数据类型？
编辑：
有人问我要代码，所以，当我这么做时：
salt = os.urandom(255
浏览 4提问于2015-01-23得票数 1
回答已采纳
我在Python中使用sqlite3，在我的项目中有一个.db文件，它包含与用户相关的所有细节，密码散列，用于散列的盐，用户名等。这个文件位于本地git repo中。对于这个项目，我确实有一个远程公共回收库。但我担心将数据库文件推送到公共存储库是否是一个好主意？
我应该将回购设置为私有吗？或者，我是否应该将此文件添加到.gitignore列表中，并使用空数据动态生成数据库和表？
或者，有没有一种方法可以像MySQL中那样使用用户名和密码来保护数据库，而不是完全像那样，因为MySQL在服务器上运行，您输入用户名和密码来使用服务器，而不是特定的数据库？
我知道使用一些基于云的数据库与API和所有东
浏览 0提问于2021-10-28得票数 0
我有一个MySQL 'users‘表，其中包含以下列: uname、hash、salt和pwd。我正在测试一个PHP登录页面，它使用这个表来获得用户访问权限。我目前还没有系统设置来注册用户，所以测试通过手动添加数据到表中，具有以下.....
uname: 'testuser',
pwd: 'password'
用来检查密码的php函数如下：
function checkPwd($uname, $pwd){
// Get the hash and salt for this user:
$q = "SELECT hash, salt
浏览 0提问于2013-06-10得票数 2
3回答
因此，我有一个MySQL数据库模式，其中有一个用户表，其中包含ID作为该表的主键，我还有一个USER_PASSWORDS表，它引用USERS表，USER_ID将在该表中充当外键。
我面临的问题是，我正在编写一个应用程序，用户将能够注册并指定用户名和密码。但是我想用一个查询将用户插入数据库。
我在想，我必须先将用户名插入user表，然后查看该用户名得到了什么ID，然后将用户输入的密码的哈希插入到USER_PASSWORDS表中，并指定被查询的ID。
我不喜欢这种方法，因为它意味着我必须：
插入数据库查询数据库再次插入数据库
有更好的方法吗？
谢谢
浏览 2提问于2014-12-01得票数 0
回答已采纳
4回答
我有一些经验，在构建基于PHP的网站与MySQL访问，存储加密的用户详细信息，但所有其他字段是纯文本。我最近的项目将需要将敏感数据存储在数据库中。这一切都是我自己主持的。
我想建立一个系统，用户可以访问自己的条目并查看纯文本结果，但是即使他能够访问其他人的条目，它们也会被加密，无法理解的字符串。
我对如何做到这一点有一个想法，但是它可能不是最优的，或者已经有更有效的工具来做到这一点。
将用户名存储为纯文本，并使用sha1()加密密码。或者都用sha1()加密。
接受用户的密码(不是加密的密码，而是他输入的密码)，并使用它定义特定于该用户名和密码的密钥，然后将其存储为会话变量。
用该密钥加密或解
浏览 0提问于2013-07-16得票数 7
1回答
我有一个程序，用户分别在两个字段中输入他们的username和password。我将每个密码分别存储在两个行的md5表中(尽管我知道MySQL并不十分安全)。在用户输入密码并将其与数据库进行比较时，我不会对密码进行散列，而是执行以下操作：
select * from users
where username = 'value_from_the_username_field' AND
password = 'md5(value_from_the_pass_field)'
我想问的是，在到达服务器并执行查询之前，密码是否会通过网络在纯文本中可见?这是如何发生的？(
浏览 0提问于2018-08-02得票数 0
1回答
我目前正面临着一个关于重新设计旧网店的难题，我非常感谢你的一些见解。
系统的产品/变体数据依赖于第三方API，后者返回一个包含产品数组的JSON“页面”。
目前，为了保持一切保持同步，流程需要偶尔查询此API，以便为供应商获取所有产品，然后更新本地MYSQL数据库。
由于API中没有关于产品更新的可靠信息，所以我不能仅仅更改对产品所做的更改。
编辑:假设我每周更新两次数据，为了检查数据是否发生了变化，我需要查询每个产品的数据库，然后逐个字段检查。我试过了，花了很长时间。API在每条记录上都有一个字段last_updated_at，但它并不反映当字段更改时，整个供应商发生了新的指数化。不幸的是
浏览 0提问于2019-08-26得票数 0
回答已采纳
5回答
可能重复：
我正在制作一个在MySQL数据库中存储用户凭据(电子邮件、用户名和密码)的系统，并且在使用加密、盐析和加密类型时看到了相互冲突的观点。
您推荐的最佳方法是什么？用MD5还是SHA1编码？咸的还是不咸的？只加密密码还是全部三个元素？
浏览 11提问于2012-05-01得票数 18
回答已采纳
我的应用程序连接到许多其他应用程序，因此我需要在数据库中存储其他应用程序的用户名/密码。
我不想将它们存储为纯文本，但我的应用程序将需要向其他应用程序发送一个纯文本密码以进行身份验证。
请建议安全存储密码的最佳方法。
谢谢。
浏览 0提问于2013-10-22得票数 0
4回答
我正在用PHP和MySQL做一个论坛(不是一个真正的论坛，只是为了练习)。我做了一个登录页面。问题是，由于某种原因，在我写完用户名和密码并发送之后，它一直到了让我想起“错误的密码或用户名”的地步。然而，每个细节都是正确的(我的数据库中的列和表的名称在这个代码中是完全相同的，用户名和密码是正确的)，所以我猜这不是问题。任何帮助都将不胜感激。
<?php
if(!empty($_POST['username'] ) && !empty($_POST['password'])){
require_once 'db
浏览 3提问于2014-08-01得票数 0
回答已采纳
1回答
我希望将MySQL数据库用户表中的密码与CouchDB _users数据库同步。据我所知，在CouchDB上，不可能通过HTTP API查找用户的密码散列。如何手动检索和修改CouchDB用户密码散列？
似乎涵盖了设置密码，但不包括获取。
浏览 4提问于2011-09-01得票数 3
回答已采纳
首先，我要指出，这是在我自己的数据库上进行的一次教育尝试，目的是更好地理解MySQL注入以保护我自己的代码。
我需要找出几个例子，说明如何根据下面的代码构造MySQL注入。这是一个基本的用户登录系统，在这里我接受用户名和密码，没有任何转义
$user = (!empty($_POST['user'])) ? $_POST['user'] : '';
$pass = (!empty($_POST['pass'])) ? $_POST['pass'] : '';
然后，MySQL查询尝试在我的名为use
浏览 23提问于2009-10-02得票数 5
回答已采纳
2回答
我正试图为我的项目开发一个用户身份验证。为了实现这一点，我创建了一个具有用户名和密码的表，其中有两个列。用户名按原样存储，其中密码使用jasypt加密。
即，用户在注册期间输入的密码使用加密密钥加密，然后放置在相应的列中。
当用户想要登录到应用程序时，程序获取同一用户的加密密码，密码使用相同的加密密钥解密。
然后，解密密码与输入的密码匹配。
这是实现的正确方式吗？
我甚至发现还有其他实现键和值对的方法。但我无法理解。请在资源方面提供帮助。或者一些简短的解释
浏览 3提问于2014-12-23得票数 0
回答已采纳
3回答
我在mysql中有一个表，其中包含字段id、用户名、密码和salt：
示例：
id：1
用户名：admin
密码：11ca8949f9462890f2535c9a43ac52b8c10a9342
：8d17f0de29daed0f3b4cd38f980683d01ec50729
没有。像这样的记录。
我的问题是:如何更改该表中所有用户的密码。
我想为每个用户创建一个新的密码。这意味着我需要一个新的SHA1哈希和salt。我该怎么做呢。
谢谢
浏览 6提问于2012-05-19得票数 0
回答已采纳
2回答
通过HTTPS发送密码的加密
、、、、
日安，
我对数据库/应用程序/连接安全性非常陌生，并希望对项目有所帮助。
让我解释一下我的环境:
我有一个用户名A和密码A保存在一个数据库(A)在一个本地机器上。
密码A是使用一种带有盐分A的哈希算法存储的。
我是通过一个HTTPS SOAP调用发送信用卡(用户名A和密码A)到一个远程的webservice。
Apon接收用户名A和密码A，webservice对位于webservice位置的数据库(B)中的表验证这些凭据。
My Problem :如果有人访问数据库A并提取散列密码，他们可以使用SOAP请求连接到服务。这意味着我的安全是无效的。
我必须找到可能的解决方案
浏览 0提问于2019-02-27得票数 2
回答已采纳
8回答
密码安全；这安全吗？
、、、、
我昨天问了一个关于密码安全的问题。
我是新来的保安。
我正在使用mysql数据库，需要在那里存储用户密码。答案告诉我，hashing然后保存密码的哈希值是正确的方法。
基本上，我想和你们确认一下，这是正确的。
这是一个分类网站，对于用户输入的每一个分类，他/她必须输入一个密码，以便他/她以后可以使用该密码删除分类(例如，当产品被出售时)。
在一个名为"put_ad.php“的文件中，我使用$_POST方法从表单中获取传递。然后我将其散列并放入mysql表中。然后，每当用户想删除广告时，我都会通过散列来检查输入的密码，并将输入密码的哈希值与mysql db中的哈希值进行比较，对吗？
但是
浏览 16提问于2010-05-05得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
