mysql密码用什么加密的

MySQL 密码通常使用哈希算法进行加密存储，而不是明文存储。这样做的主要目的是为了保护用户的密码安全，即使数据库被泄露，攻击者也无法直接获取到用户的明文密码。

基础概念

哈希算法是一种将任意长度的输入（也称为消息）通过散列函数转换成固定长度输出的过程。这个输出就是散列值，也叫哈希值。一个好的哈希算法应该具备以下特点：

不可逆性：无法通过哈希值反推出原始输入。
唯一性：不同的输入应该产生不同的哈希值。
确定性：相同的输入总是产生相同的哈希值。

类型

MySQL 默认使用 SHA-256 或 SHA-256 的变种（如 SHA-256(2)）来加密密码。此外，MySQL 还支持其他哈希算法，如 SHA-1、MD5 等，但这些算法的安全性相对较低，不推荐使用。

应用场景

MySQL 密码加密主要应用于用户认证场景，如用户登录、权限验证等。在这些场景中，用户的密码会被加密后存储在数据库中，当用户尝试登录时，系统会将用户输入的密码进行同样的哈希处理，然后与数据库中存储的哈希值进行比对，以验证用户的身份。

常见问题及解决方法

问题：为什么 MySQL 密码加密后无法直接比对？

原因：由于哈希算法的不可逆性，加密后的密码无法直接还原为明文密码进行比对。

解决方法：在用户登录时，将用户输入的密码进行同样的哈希处理，然后与数据库中存储的哈希值进行比对。如果哈希值相同，则认为密码正确。

问题：如何防止彩虹表攻击？

原因：彩虹表是一种预先计算好的哈希值与明文密码的对应关系表，攻击者可以通过比对哈希值来快速获取明文密码。

解决方法：在哈希过程中加入盐值（salt），即随机生成的一串字符，将其与用户密码拼接后再进行哈希处理。这样即使两个用户使用了相同的密码，由于盐值不同，生成的哈希值也会不同，从而有效防止彩虹表攻击。

示例代码

以下是一个简单的示例代码，展示如何在 MySQL 中使用 SHA-256 算法加密密码并存储到数据库中：

import hashlib
import mysql.connector

# 连接 MySQL 数据库
db = mysql.connector.connect(
    host="localhost",
    user="your_username",
    password="your_password",
    database="your_database"
)

cursor = db.cursor()

# 用户输入的密码
password = "your_password"

# 使用 SHA-256 算法加密密码
hashed_password = hashlib.sha256(password.encode()).hexdigest()

# 将加密后的密码存储到数据库中
sql = "INSERT INTO users (username, password) VALUES (%s, %s)"
val = ("your_username", hashed_password)
cursor.execute(sql, val)

db.commit()
cursor.close()
db.close()