mysql双向加密解密方式用法详解
时间:2024-01-15 05:55:02
如果你使用的正是mysql数据库,那么你把密码或者其他敏感重要信息保存在应用程序里的机会就很大。保护这些数据免受黑客或者窥探者的获取是一个令人关注的重要问题,因为您既不能让未经授权的人员使用或者破坏应用程序,同时还要保证您的竞争优势。幸运的是,MySQL带有很多设计用来提供这 种类型安全的加密函数。本文概述了其中的一些函数,并说明了如何使用它们,以及它们能够提供的不同级别的安全。
双向加密
就让我们从最简单的加密开始:双向加密。在这里,一段数据通过一个密钥被加密,只能够由知道这个密钥的人来解密。MySQL有两个函数来支持这种类型的加密,分别叫做ENCODE()和DECODE()。下面是一个简单的实例:
mysql> INSERT INTO users (username, password)
VALUES ('joe', ENCODE('guessme', 'abracadabra'));
Query OK, 1 row affected (0.14 sec)
其中,Joe的密码是guessme,它通过密钥abracadabra被加密。要注意的是,加密完的结果是一个二进制字符串,如下所示:
mysql> SELECT * FROM users WHERE username='joe';
+----------+----------+
| username | password |
+----------+----------+
| joe | ??i??!? |
+----------+----------+
1 row in set (0.02 sec)
abracadabra这个密钥对于恢复到原始的字符串至关重要。这个密钥必须被传递给DECODE()函数,以获得原始的、未加密的密码。下面就是它的使用方法:
mysql> SELECT DECODE(password, 'abracadabra')
FROM users WHERE username='joe';
+---------------------------------+
| DECODE(password, 'abracadabra') |
+---------------------------------+
| guessme |
+---------------------------------+
1 row in set (0.00 sec)
应该很容易就看到它在Web应用程序里是如何运行的——在验证用户登录的时候,DECODE()会用网站专用的密钥解开保存在数据库里的密码,并和用户输入的内容进行对比。假设您把PHP用作自己的脚本语言,那么可以像下面这样进行查询:
<?php
$query = "SELECT COUNT(*) FROM users WHERE
username='$inputUser' AND DECODE(password,
'abracadabra') = '$inputPass'";
?>
注意:虽然ENCODE()和DECODE()这两个函数能够满足大多数的要求,但是有的时候您希望使用强度更高的加密手段。在这种情况下,您可以使用AES_ENCRYPT()和AES_DECRYPT()函数,它们的工作方式是相同的,但是加密强度更高。
标签:mysql,加密,解密


猜你喜欢
tensorflow图像裁剪进行数据增强操作
2023-06-23 14:33:20

初学MySql5 所应了解的知识和常见问题
2009-03-06 17:49:00
解决Django响应JsonResponse返回json格式数据报错问题
2022-12-07 00:06:02
SQL2005中char nchar varchar nvarchar数据类型的区别和使用环境讲解
2024-01-25 23:10:46
分步骤教你用python一步步提取PPT中的图片
2023-07-01 19:58:22

golang字符串本质与原理详解
2024-04-28 09:16:19
Python3安装Pymongo详细步骤
2021-06-09 10:27:20

PHP实现的注册,登录及查询用户资料功能API接口示例
2024-04-30 08:50:18
使用vue.js制作分页组件
2024-05-02 16:36:27
Python通过30秒就能学会的漂亮短程序代码(过程全解)
2022-08-22 13:54:50
PHP魔术方法__ISSET、__UNSET使用实例
2024-05-22 10:09:08
windows下wxPython开发环境安装与配置方法
2021-10-22 07:51:01
关于axios如何全局注册浅析
2024-04-27 16:03:40
Javascript 中截取小数位并实现四舍五入的方法
2008-08-05 18:11:00
Python 使用元类type创建类对象常见应用详解
2023-09-15 23:07:57
sql cast,convert,QUOTENAME,exec 函数学习记录
2024-01-23 13:53:35
如何在SQL Server 2005数据库中导入SQL Server 2008的数据
2024-01-27 22:05:21
分享下GET和POST的真正区别
2023-10-19 23:23:09
MySQL使用select语句查询指定表中指定列(字段)的数据
2024-01-26 07:51:49
教你如何看懂SQL Server查询计划
2024-01-12 21:10:41
