MySQL数据库中的哈希加密

数据库 MySQL
数据库安全是数据库中最为重要的环节,只有确保了数据库中数据的安全,才能够更好的发挥数据库的功能,本文将为大家介绍一种很好的数据库加密方法,即哈希加密。

导读:MySQL数据库加密的方法有很多种,不同的加密方法对应着不同的情况,本文介绍的数据库加密方法----哈希加密,对数据库保存的敏感数据有较好的数据库保护性。

哈希加密

  如果数据库保存了敏感的数据,如银行卡密码,客户信息等,你可能想将这些数据以加密的形式保存在数据库中。这样即使有人进入了你的数据库,并看到了这些数据,也很难获得其中的真实信息。

  在应用程序的大量信息中,也许你只想交很小的一部分进行加密,如用户的密码等。这些密码不应该以明文的形式保存,它们应该以加密的形式保存在数据库中。一般情况下,大多数系统,这其中包括MySQL本身都是使用哈希算法对敏感数据进行加密的。

  哈希加密是单向加密,也就是说,被加密的字符串是无法得到原字符串的。这种方法使用很有限,一般只使用在密码验证或其它需要验证的地方。在比较时并不是将加密字符串进行解密,而是将输入的字符串也使用同样的方法进行加密,再和数据库中的加密字符串进行比较。这样即使知道了算法并得到了加密字符串,也无法还原最初的字符串。银行卡密码就是采用的这种方式进行加密。

  MySQL提供了4个函数用于哈希加密:PASSWORD, ENCRYPT, SHA1和MD5。下面让我们试一试这4个函数,看看会得到什么结果。我们以加密字符串"pa55word"为例进行说明:

让我们先来看看MD5函数

SELECT MD5('pa55word');

+----------------------------------+

| MD5('pa55word') |

+----------------------------------+

| a17a41337551d6542fd005e18b43afd4 |

+----------------------------------+

1 row in set (0.13 sec)

下面是PASSWORD函数

SELECT PASSWORD('pa55word');

+----------------------+

| PASSWORD('pa55word') |

+----------------------+

| 1d35c6556b8cab45 |

+----------------------+

1 row in set (0.00 sec)

下面是ENCRYPT函数

SELECT ENCRYPT('pa55word');

+---------------------+

| ENCRYPT('pa55word') |

+---------------------+

| up2Ecb0Hdj25A |

+---------------------+

1 row in set (0.17 sec)

  上面的每个函数都返回了一个加密后的字符串。为了区分加密字符串的大小写,最好在使用ENCRYPT生成加密字符串时,将这个字段定义成CHAR BINARY类型。

下面我为大家介绍使用MD5加密,本人是很喜欢这种加密方法,这样做可以将明文密码显示在处理列表中或是查询日志中,这样便于跟踪。如下面的INSERT语句使用插入了一条记录,其中的密码使用了MD5进行加密:

INSERT INTO table1 (user, pw) VALUE ('user1', MD5('password1') )

  可以通过如下的语句进行密码验证:

SELECT * FROM table1 WHERE user = 'user1' AND pw = MD5('password1')

对数据库加密的方法有很多种,这里就简单为大家介绍这一种,我还会继续为大家介绍更多的数据库加密技术,如果大家也有好的数据库加密方法,欢迎与我们分享。

【编辑推荐】

  1. MySQL数据库中的安全解决方案
  2. 教你如何安全配置MySQL数据库
  3. MySQL数据库安全解决方案
责任编辑:迎迎 来源: 天极开发
相关推荐

2010-05-19 13:37:39

MySQL数据库密码

2021-11-01 23:57:03

数据库哈希索引

2015-03-23 11:21:08

2010-05-20 14:25:25

2023-10-04 11:03:30

Java技术

2021-03-02 08:01:15

MySQL数据库数据库加密

2018-07-30 15:00:05

数据库MySQLJOIN

2023-05-29 15:23:37

MySQL数据库函数

2011-04-07 09:06:27

MySQL数据库密码

2010-06-01 11:28:43

MySQL数据库

2011-03-02 16:43:25

2011-03-08 08:49:55

MySQL优化单机

2018-09-11 17:13:23

MySQ数据库重复记录

2011-03-30 14:08:27

MySQL数据库删除恢复

2023-09-01 07:30:59

2011-07-04 18:02:29

QT Sqlite 数据库

2011-05-13 09:42:21

2023-09-14 23:05:57

​ ​MySQL数据库

2023-09-13 14:52:11

MySQL数据库

2010-06-02 11:24:57

MySQL数据库主键
点赞
收藏

51CTO技术栈公众号