目录
什么是MD5?
MD5信息摘要算法(英语:MD5 Message-Digest Agorithm),一种被广泛使用的密码散列函数,可以产生出一个128位(16字节)的散列值(hash value),用于确保信息传输完整一致。MD5由美国密码学家罗纳德·李维斯特(Ronald LinnRivest))设计,于1992年公开,用以取代MD4算法。这套算法的程序在RFC1321标准中被加以规范。1996年后该算法被证实存在弱点,可以被加以破解,对于需要高度安全性的数据,专家一般建议改用其他算法,如SHA-2。2004年,证实MD5算法无法防止碰撞(collision),因此不适用于安全性认证,如SSL公开密钥认证或是数字签名等用途。【以上概念引自百度百科】
MD5初体验
在mysql中准备一个简单的用户表用于案例操作。
接下来测试各种sql语句:
普通插入语句(密码明文):
-- 普通新增语句(明文密码) insert into user(uname,upass) values ('tom','1001');
在插入信息时加密**:**
-- 插入时使用MD5 算法加密 insert into user(uname,upass) values ('jack',MD5('1002'));
查询查看结果:
修改: 使用MD5算法将账号admin的密码修改。
-- 将原密码换为MD5加密后的密码 update user set upass=MD5(upass) where id =1; -- 将原密码123456修改为 MD5加密后的密码(666) update user set upass=MD5('666') where id =2;
结果:
加密全部密码:
-- 加密全部密码 update user set upass=MD5(upass)
条件查询,进行验证:
-- 根据账号密码 查询对应账号信息 select * from user where uname='admin' and upass=MD5('123')
-- 测试 将密码修改为666 的账号信息 select * from user where uname='root' and upass=MD5('666')
以上是通过MD5算法在mysql数据库中对一些信息的简单加密,具体知识有待整理。
MySQL中其他方式
(1) PASSWORD()函数:
-- password() 函数加密 update userinfo set password =password('333') where id=6 -- 查询验证 select * from userinfo where password=password('333')
password(str)从原明文密码str计算并返回加密后的密码字符串,当参数为null时,返回null。password加密是单向的,不可逆。
(2) ENCODE()函数
ENCODE(str,pass_str)函数用于对纯文本字符串进行编码,在编码后返回二进制字符串.
使用pswd_str作为密码,加密str.
str:它用于指定要编码的纯文本
pass_str:用于指定密码字符串以对纯文本字符串进行编码.
-- 字符串 select encode('hello','nice')
-- 字符串和数字 select encode('nihao666','nice')
(3) DECODE(crypt_str,pass_str)
使用pswd_str作为密码,解密加密字符串crypt_str,crypt_str是由encode()返回的字符串。
select DECODE('nihao666','nice')
-- 使用decode函数解密encode加密的字符串 select DECODE(ENCODE('nihao666','nice'),'nice');