mysql中用户名密码加密

基础概念

MySQL中的用户名和密码加密通常指的是在数据库中存储用户凭证时采用的加密方式，以保护用户信息不被未授权访问。MySQL本身不直接存储明文密码，而是存储密码的哈希值。

类型

单向哈希：如SHA-256，bcrypt等。
加盐哈希：在密码中加入随机生成的盐（salt），然后再进行哈希，增加破解难度。

应用场景

用户注册和登录系统
访问控制和权限管理
数据库安全存储用户凭证

遇到的问题及解决方法

问题：为什么不应该直接存储明文密码？

原因：明文密码容易被数据库管理员或黑客获取，一旦泄露，所有用户的账户安全都将受到威胁。

解决方法：使用哈希函数对密码进行加密存储。

问题：为什么需要使用加盐哈希？

原因：即使两个用户使用了相同的密码，加盐哈希可以确保它们在数据库中的哈希值不同，从而增加破解难度。

解决方法：在密码中加入随机生成的盐，然后再进行哈希。

问题：如何实现MySQL中的密码加密？

解决方法：

-- 创建用户时使用哈希密码
CREATE USER 'username'@'localhost' IDENTIFIED BY 'hashed_password';

-- 修改用户密码时使用哈希
ALTER USER 'username'@'localhost' IDENTIFIED BY 'new_hashed_password';

在应用程序中，通常使用编程语言提供的库函数来生成密码哈希。例如，在Python中可以使用bcrypt库：

import bcrypt

password = b"password123"
# 生成盐并哈希密码
salt = bcrypt.gensalt()
hashed_password = bcrypt.hashpw(password, salt)

# 验证密码
if bcrypt.checkpw(password, hashed_password):
    print("Password is correct")
else:
    print("Password is incorrect")