如何检查存储在PSQL DB中的哈希密码
在PSQL数据库中检查存储的哈希密码，可以按照以下步骤进行：
- 首先，连接到PSQL数据库。可以使用命令行工具如psql或通过编程语言的数据库连接库实现连接。
- 选择要检查哈希密码的表。通常，用户的哈希密码存储在特定的用户表中。
- 编写SQL查询语句来检索存储的哈希密码。查询语句可能类似于：
- 编写SQL查询语句来检索存储的哈希密码。查询语句可能类似于：
- 这里的'username'是要检查的用户的用户名，'users'是存储用户信息的表名，'password_hash'是存储哈希密码的列名。
- 执行查询语句，并获得存储的哈希密码。
- 针对所选的哈希算法，使用相同的哈希函数对待检查的密码进行哈希。常见的哈希算法包括MD5、SHA-1、SHA-256等。
- 将哈希后的待检查密码与存储的哈希密码进行比较。如果两者相匹配，则表示密码正确。
- 根据检查结果，可以提供相应的提示或进一步的操作，如允许用户登录或拒绝访问。
需要注意的是，为了提高安全性，存储密码时应采用适当的哈希算法和盐值（salt）加密技术，以防止密码泄露后的暴力破解。同时，数据库的访问权限也应设置正确，以避免未授权访问密码信息。
腾讯云提供了云数据库 PostgreSQL（TencentDB for PostgreSQL）服务，可为用户提供高性能、高可用的 PostgreSQL 数据库服务。您可以使用该服务来存储和管理哈希密码。具体产品介绍和相关链接地址可以参考腾讯云的官方文档和网站。
相关·内容
1回答
我试图使用npm包'bcrypt‘在我的PSQL db上注册时插入加密密码，并登录一个用户。
我所做的手术：
1)登录:在我的PostgreSQL db上插入用户名和密码
createUser: function(username, password) {
bcrypt.genSalt(saltCount, function(err, salt) {
bcrypt.hash(password, salt, function(err, hash) {
query = "insert query with ge
浏览 0提问于2018-12-08得票数 1
回答已采纳
这是关于如何在不通过登录屏幕的情况下使用户在预prestashop上登录的演练。这是有帮助的，如果你不想让用户再次登录，就像当你想把他的会话从一个网站转移到商店前。
步骤1消除了密码盐析的需要。在config/setings.inc.php下，将_COOKIE_KEY_设置为空。注意，这也意味着您必须创建一个新客户。或者您可以从DB中删除旧的md5密码并添加自己的密码。
在authentication.php文件中的步骤2中，在第6行之后粘贴以下行：
$customer = new Customer();
//$a
浏览 3提问于2010-10-16得票数 1
2回答
我已经通过互联网搜索，并找到了哈希密码功能。但
我很难处理存储在数据库中的散列密码。我使用的函数生成随机密码，因为它与随机生成的salt连接在一起。当用户想要更改密码时，问题就出现了。
current_password = random hashed password( which must match the one stored in db).
if(current_password == $db_password){
enter new password
}
由于密码始终是随机的，上述条件将不为真。
我的函数
function cryptPass($input,$round
浏览 4提问于2014-03-04得票数 2
回答已采纳
我创建了一个名为PasswordHistory的表。每次用户更改密码时，都应该将当前密码复制到PasswordHistory表中。该政策是下列2项政策中限制最严格的一项：
用户不能使用最后8个密码中的任何一个。
或者它在过去两年中使用的密码
我想知道如何比较一个新输入的密码和一个现有的密码，但这是哈希吗？
这是我的密码：
var _limitDate = DateTime.Now.AddYears(-2);
int n = db.PasswordsHistory.Where(pwd => pwd.UserId == userId && pwd.Chang
浏览 3提问于2016-10-20得票数 4
回答已采纳
我创建了一个具有登录权限的角色，但是我无法使用它登录，我得到：
FATAL: password authentication failed for user "myuser"
我已由select * from pg_roles确认该角色存在并具有登录权限。
我怀疑我的db set脚本中有一个错误，导致它使用了与我认为设置的不同的密码来创建。
我意识到你不能查找一个角色的现有密码，但我想应该有一个函数，可以用来判断一个明文是否匹配某个角色的密码？
例如在web应用程序中，当我们将密码存储在数据库中时，它们会被腌制和散列.您看不出密码是什么，但是您可以获取一个新的明文并在其上运行
浏览 4提问于2014-12-21得票数 5
回答已采纳
我有一个数据库和一个通过PSQL设置的角色，就像.
CREATE ROLE someuser WITH LOGIN PASSWORD 'S0m3u53r';
CREATE DATABASE some_db OWNER someuser;
我注意到，当我试图以用户身份连接时，我可以输入任何我想输入的密码。下面是psql会话的输出，我输入了"fizzbuzz“作为密码。Psql只是让我进去，从不费心检查密码。
$ psql -U someuser -W some_db
Password for user someuser:
psql (9.4.1)
Type "he
浏览 2提问于2016-02-02得票数 3
回答已采纳
2回答
我正在尝试将SHA256散列存储为数值，这似乎是从空间和索引视点进行存储的最佳方式。我使用的JPA有一个简单的字段定义： @NonNull
private BigInteger mybiginteger; 但是，它拒绝插入该值。 我在单元测试期间使用了一个H2数据库，现在我已经在JPA中添加了一个JPA值，所以它失败了 Caused by: org.h2.jdbc.JdbcSQLDataException: Value too long for column "MYBIGINTEGER DECIMAL(19, 2)": "-1280475298776209839403
浏览 60提问于2020-06-17得票数 0
我正在学习哈希和加密，似乎无法理解这一点：
客户端：新用户日志在=>中创建以纯文本发送到服务器的密码=>
服务器：服务器生成一个随机的" salt“=>纯文本，而salt是统一的=>哈希函数(例如SHA-3)，将password+salt散列为散列，=>哈希存储在DB中。
Client:相同的用户以纯文本登录并登录到服务器的=>密码。
服务器：密码需要重新添加它在创建帐户时生成的相同的盐分，以获得相同的哈希。
服务器如何生成相同的随机和唯一的盐？盐是否完全存储在不同的DB上？如果DB被破坏，黑客还可以访问salt，并使用salt强制彩虹表并将其解压缩
浏览 0提问于2021-02-19得票数 0
回答已采纳
1回答
我正在用PostgreSQL哈希密码连接到本地的md5数据库。
它起作用了，但我想知道引擎盖下面发生了什么。
pq会在密码通过网络发送之前对其进行散列吗？它如何知道是将其散列还是保留为纯文本？服务器(在pg_hba.conf中)指定通过连接发送密码的身份验证方法。
在发送带有密码的连接字符串之前，pq和psql之间是否存在握手？
user := "foo_user"
password := "test"
dbname := "bar"
connectionString := fmt.Sprintf(
"user
浏览 3提问于2017-12-22得票数 0
回答已采纳
2回答
我知道将密码作为纯文本存储在DB中是不好的，因为如果黑客能够访问服务器的DB，那么所有用户名和密码都将被完全公开？因此，原始密码通过散列函数传递，然后以一系列相同长度的不可理解字符的形式存储在DB中。这对保安来说是件好事。
But...how服务器能否验证用户是否输入正确的密码？因为用户在原始表单中输入密码(例如: whoami，ilovecomputer.)，但是服务器将其存储在“散列”表单下(例如:2342034098092480980980880gfdg41cdvd 4，jknegnergiuhiuhdni4584234dfgbn4j.)。如何匹配用户输入的密码和服务器存储的密码？
浏览 3提问于2021-08-18得票数 0
回答已采纳
3回答
盐字符串是否由应用程序存储？
、、、、
1)由于在数据库中以纯文本存储密码是不安全的，因此也不是一个好做法。
密码存储于db = "abcde“(纯文本)
2)为了避免这种情况，在使用一些可靠的散列技术(如SHA256或SHA512等)对密码进行散列后存储密码。
存储在db = SHA256("abcde") =SHA256中的密码
3)但由于散列密码易受彩虹表攻击或字典攻击，因此采用了一种新的盐渍技术。在这里，一个salt (一些字符串)被添加到密码中(通常是前缀或后缀)，然后得到的password+salt被散列并存储在db中。
密码+ salt = "abcde“+ "cats
浏览 0提问于2017-07-22得票数 2
密码在我的psql提示符中是可见的(通过向上推箭头查看以前输入的命令)。因此，我想从psql客户机中删除该条目。
其他资源(，)声称psql客户端历史记录保存在~/.psql_history文件中，但是这个文件根本不存在。(它也不在.bash_history中)
因此，必须有另一个文件保存psql提示符的历史，有什么想法吗？
我登录到我的提示符，就像这个sudo -u postgres psql my_db
注意:我正在做Ubuntu 12.04
浏览 4提问于2013-07-29得票数 51
回答已采纳
我想查看存储在CARBON_DB..UM_USER表中的密码。密码是用盐值列加密的。我不想更改加密，但希望查看SQL server中的密码。
如果它是单向函数，那么当我们调用身份验证函数并验证在请求中传递的用户名密码时，WSo2如何能够使用它？
或者它可以帮助我，WSO2是如何基于UM_SALT_VALUE生成UM_USER_PASSWORD列的。
浏览 6提问于2019-09-19得票数 1
回答已采纳
我正在创建独立的应用程序(基于Swing的GUI)。它将类似于密码持有者(例如，用户指定站点的登录/密码)
它连接到远程psql数据库。并连接到db.properties文件中的数据库存储。
我想要的：
我如何‘隐藏’数据库连接的用户谁将解压缩我的.jar包？(在最坏的情况下，至少是连接用户的密码)
有什么方法可以防止反编译/调试文件吗？
浏览 1提问于2013-02-04得票数 0
回答已采纳
我有一个处理文档的Ubuntu服务器，还有一个有数据库的服务器(PostgreSQL9.3)。
我运行psql -?来了解如何连接到另一个DB，最后的命令是：
psql -U postgres -W -h 1.2.3.4 -d testdb -p 5432
它可以工作，但我必须在发出命令后输入密码。
我试图在bash脚本中修改这个命令：
#!/bin/bash
psql -U postgres -W mypassword -h 1.2.3.4 -d testdb -p 5432 << EOF
select * from mytable;
\q
EOF
不用说，这不是正确的命令。此外
浏览 3提问于2017-05-05得票数 2
回答已采纳
我对密码哈希有问题。
我想使用一个哈希函数，就像这里的一个：
使用此函数，在将密码保存到数据库之前，我可以对密码进行散列。
但
在我的应用程序中，我使用密码登录到不同的服务器(就像邮件服务器)，但是在javacode内部，我需要密码不是散列，而是纯文本密码。
因此，现在我想知道如何再次提取纯文本密码(散列+ salt存储在DB中，并已知散列函数/迭代计数)，以便使用它登录到不同的服务器。
有人知道怎么做吗？(最好以一种我可以使用链接的OWASP代码散列我的密码的方式)
编辑：似乎加密是这里的方法，但这是一个可接受的解决方案(因为加密并不那么安全)？无论如何，我都会使用高迭代计数和盐分。
浏览 6提问于2016-08-08得票数 0
我正在使用Postgresql中的pgcrypto扩展来加密和存储数据库中的用户密码，而且我在检索它们时遇到了困难。
具体来说，用户的insert语句如下所示：
INSERT INTO Users (username, password) VALUES ('test1', crypt('Password1234', gen_salt('bf', 8)));
但是，当我尝试从数据库检索时，这个查询很好：
SELECT username, password FROM Users WHERE username = 'test1' AND
浏览 20提问于2022-03-22得票数 0
回答已采纳
1回答
我使用加密函数与河豚算法(单向哈希)，我保存我的哈希字符串在db那里没有问题。
$hash=$2y$13$1wVxPniVSiKTjBmDxUhykeec08.v0UsujEkmhjHECIUgEiSuJFag
$actual=crypt("kumar",$hash);
这就是他们用来验证密码的方式，即获取我们当前的密码和散列密码，我们可以将它们存储到db中。
在此过程中，它们与折叠代码进行了比较。
public function compareString($expected, $actual)
{
$expected .= "\0
浏览 2提问于2017-03-16得票数 0
1回答
我可以使用docker-compose -f postgres.yaml build构建以下文件并调出它，我可以通过以下方式成功登录 docker exec -it <image> psql -h localhost -U postgres 然后输入密码。但是，我需要能够通过本地主机的命令行登录。 如psql -h localhost -U postgres，然后输入密码。当我尝试这样做时，我得到： FATAL: password authentication failed for user 'postgres'. Password does not match
浏览 14提问于2021-02-06得票数 0
回答已采纳
我一直在读关于php 5.3+ password_hash的文章--但是有几个问题，请原谅我是不是很傻。似乎一个大的捕获点，使强大的用户密码散列是使用随机盐类，而不是静态盐。如果im签入了一个用户登录，那么我一定要以某种方式让使用的盐类的副本(存储在db中)来检查吗？如果是这样的话，我是使用一个安全盐函数()并将该字符串存储在db中(并使用每个新登录名重新创建)还是什么？
我有这个：
$options = [
'cost' => 11,
'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM),
]；
当我
浏览 2提问于2013-12-28得票数 1
3回答
当用户创建密码时，我会散列它(包括salt)，并将其保存在DB中。
现在，当用户想要更改他或她的密码时，我想测试新密码是否与旧密码太相似了(我在不同的服务，尤其是网上银行上看到了这种情况)。
因此，我想我将使用similar_text或levenshtein函数。如果用户必须输入他或她的旧密码，这是可行的。
但是，当用户忘记了他们的密码，他们需要重置它，显然不需要输入他们的旧密码。因此，我需要将新密码与旧密码(保存在DB中)进行比较，后者不是纯文本，而是散列。
现在，当我使用相同的salt散列新密码并将其与旧密码(散列)进行比较时，显然无法测试新密码和旧密码是否相似。
我只是好奇地想知道公司是
浏览 1提问于2014-01-09得票数 6
回答已采纳
我正在尝试使用CLI (psql)连接到我的PostgreSQL 11.3服务器。我需要在命令行中设置密码(不能使用环境变量PGPASSWORD)。我试图使用URL访问这样的数据库：
psql postgresql://username@server:password@server.full.name:5432/db_name
如您所见，我的登录名包含在(@)中，例如，我的登录名是：username@server。
我得到了错误：
psql: Invalid port number: "password@server.full.name:5432/db_name"
我认为psq
浏览 0提问于2019-06-28得票数 1
回答已采纳
使用.sql运行psql脚本的正确方法是什么
当我喜欢这个的时候
psql D:\scripts\script.sql
它需要密码。我传递我的db密码pass，但它显示错误。
password authentication failed for user PC_ADMIN
(即我的windows用户)。但是我的db用户的名字是postgres。
如何设置命令psql D:\scripts\script.sql\用户和密码？
浏览 2提问于2014-05-26得票数 0
回答已采纳
1回答
我正在使用的bcrypt功能在我的网站上散列密码。现在，它并不是真的有效。试图与CheckPassword函数进行比较是行不通的。我对我用来解密散列的每个函数输出的每个字符串进行了大量的调试，得出的结论是bcrypt生成的散列是相当随机的。所以，新生成的明文密码散列永远不会与我数据库中的散列匹配。是真的吗?如果是的话，我是如何工作的?源代码相当简单。
// when creating user
<db insert code>$hash->HashPassword($_POST['password']);
// when logging in
return
浏览 0提问于2012-02-26得票数 0
回答已采纳
因此，我一直试图使用jdbi连接连接到docker中的psql数据库。它总是说密码是不正确的，即使我只在我的应用程序的两个地方设置密码。
我的船坞
version: "3.3"
services:
db-tests:
container_name: db-tests
build:
context: .
dockerfile: ./tests/Dockerfile-db-test
environment:
- POSTGRES_USER=dbuser
- POSTGRES_PASSWORD=changei
浏览 11提问于2022-10-30得票数 1
如果我创建一个以postgres身份登录到根db的用户并创建一个用户.它不起作用。我做错了什么？
postgres=> CREATE ROLE myUser WITH LOGIN PASSWORD 'xxx';
CREATE ROLE
postgres=> GRANT CONNECT ON DATABASE myDatabase TO myUser;
GRANT
postgres=> GRANT USAGE ON SCHEMA public to myUser;
GRANT
postgres=> GRANT SELECT ON ALL TABLES I
浏览 2提问于2020-07-01得票数 0
回答已采纳
我使用秘密来管理用户名、密码和dbname，使用Postgres作为DB的Docker堆栈。我现在想使用Docker提供的健康检查功能。
docker-compose.yml
x-db-secrets: &db_secrets
- psql_user
- psql_pass
- psql_dbname
services:
db:
image: postgres:13.1
volumes:
- postgres_data:/var/lib/postgresql/data/
environment:
- POST
浏览 9提问于2020-12-02得票数 9
回答已采纳
在Laravel中，密码默认使用什么样的哈希算法。如果我们想要更改数据库中的密码，那么如何识别密码的哈希类型？
浏览 3提问于2017-02-17得票数 5
回答已采纳
我曾经有一个用户，在postgresql中说'jack‘，然后我忘了密码是什么。我将它的所有所有权重新分配给用户postgres，删除用户，然后使用CREATE USER jack;再次创建它。
现在，如果我试图连接它，psql要求一个密码。
$ psql db_name jack
Password for user jack:
psql: fe_sendauth: no password supplied
发生了什么事，我如何检查用户是否有密码？
浏览 0提问于2013-02-26得票数 3
1回答
下面是我的情况:我安装了两个版本的postgres，在这两个版本中，有两个不同的psql交互终端。
一个位于/usr/bin/psql，当我运行# psql -U username时启动
另一个新的在/usr/pgsql-9.1/bin/psql
在从命令行运行psql时，我希望在默认情况下启动更新的psql。这是如何做到的呢？谢谢!
编辑:我用的是centos
浏览 0提问于2012-07-20得票数 1
4回答
最近在一次采访中，我被问到这个问题--如果是以DB加密格式存储密码，以及将来用户登录到我们的网站时，我们将如何进行身份验证？
Me：-我们将首先使用相同的散列函数加密密码，然后将其与已经存储的密码进行比较。
面试官:但是如果有人闯入我们的系统，找出我们的散列函数，这对所有人来说都是一样的，那么他可以很容易地访问客户的密码。
Me-：我们可以创建一个基于用户id的散列函数。所以每次我们不使用相同的哈希函数。
面试官-但这意味着应用程序知道用户的原始密码，这是违反用户隐私，甚至应用程序不应该知道用户的密码。
我-我不知道：
面试官-拒绝！
这里有人知道这个问题的答案吗？
浏览 0提问于2021-03-21得票数 2
回答已采纳
我在.bashrc中设置了pgpassword：
vim .bashrc
export PGPASSWORD=pass_for_postgresql
不需要为命令psql -U postgres键入密码。当我将表从db1中转储到db2中时，使用：
pg_dump -U postgres -t table db1 | psql -U postgres -W db2
命令将要求我输入密码。我在谷歌上搜索了一篇文章
http://www.londatiga.net/it/database-it/how-to-use-postgresql-pgdump-in-crontab-without-pas
浏览 0提问于2023-03-27得票数 0
回答已采纳
4回答
直截了当地回答我的问题，我在这里读过关于在注册user.Till时加密密码的文章，我可以使用PASSWORD('$PASS');注册用户加密的密码，其中$PASS是用户密码。我的sql表details如下：
FNAME
LNAME
EMAIL
PASS // USED ENCRYPTION AS PASSWORD('$PASS'); HERE.
我不知道如何解密密码&在我的代码中使用更多的密码，我使用下面的代码来解密密码，但它不起作用。好了！
<?php
$EMAIL = $_POST['email'];
$PASS = $_POS
浏览 8提问于2013-09-29得票数 1
回答已采纳
2回答
我和我的一个朋友谈过，他说为了在数据库中存储用户密码，他，我引用如下：
获取用户密码
用随机盐散列它
然后，他用散列类型和salt前缀#2的结果，并将它们用一个以管道分隔的字符串连接起来。(例如SHA1\RANDOMSALT=afde4343 4343.)
在db中存储#3的结果。
他声称这是可读的，因为他“可以立即知道”使用哪种类型的散列摘要。
我想我以前从未见过这种情况，但是，除了未经授权的用户可以立即知道用于加密密码的哈希类型以及存储字段所需的额外空间之外，我还想找一些原因来解释为什么这会很糟糕。
我的直觉反应是，这种处理密码的方法是愚蠢的，因为任何帮助攻击者破解
浏览 4提问于2011-01-18得票数 2
回答已采纳
在我的代码中，我想存储密码...但由于这是一个在线程序，我想保密密码(废话)。所以我使用了"Password Here".hashCode()。太完美了。我得到了一个疯狂的新代码。现在如何查看密码(在password字段(JTextField)中)是否与密码匹配。我不要HASHCODE-ED密码！我要真实的密码！(与hashCode()相反)
if (PasswordField.getText().equals("HASH NUMBER HERE!")) {
login(username, password, address, port);
但是在这里我
浏览 2提问于2015-04-23得票数 0
3回答
对密码字段进行散列和盐析
、、、
一段时间以来，我一直在讨论如何在数据库中存储密码的问题。这是我第一次使用网络登录创建安全的应用程序，所以我想建立一些良好的实践。
首先，我读到了哈希和盐的内容。看来这个想法是..。
获取散列算法
从用户处获取密码
将“salt”添加到用户的纯文本密码
散列整个密码(包括salt)
将salt存储在db中，以便以后检索它(用于验证PSWD)。
这让我想到..。如果黑客知道您的salt (因为它存储在DB中某个地方，可能是一个名为this_is_not_the_salt_ur_looking_for的列或类似的模棱两可的东西)，他们可以重新生成密码字典并获得访问权限。
浏览 7提问于2011-08-18得票数 5
回答已采纳
3回答
如何将用户输入(密码)散列到数据库中，然后在登录过程中读取散列密码？
我认为解决方案是在注册时对密码进行散列，在db中将密码保存为散列。稍后在登录时，它应该解散列并将其密码与用户输入的密码进行比较。但我不知道该怎么做。
我允许密码在数据库中有nvarchar(MAX)，因为哈希密码通常很长。
[Required]
[StringLength(MAX, MinimumLength = 3, ErrorMessage = "min 3, max 50 letters")]
public string Password { get; s
浏览 2提问于2016-10-01得票数 6
回答已采纳
1回答
标题几乎概括了所有内容，不过我希望在实体被持久化/存储到DB (JavaDB)之前，更深入地了解和建议如何最好地将Salted + Hashed作为‘用户’密码字段。我目前正在使用JPA作为我的ORM，这是我第一次使用它，所以这里有一个小菜鸟。
我已经做了一些阅读，从我所发现的情况来看，在将密码存储到DB中之前，应该有一个标记为@Transient的方法。
请提供任何反馈/例子，这是如何采取行动。
浏览 4提问于2014-10-24得票数 0
1回答
这个问题可能会被问很多次。我们正在尝试将postgres从windows (psql9.3)移动到9.3。以下是我们所做的：
在windows中，使用pgadmin为db cis创建备份。备份文件名为cis.backup
将cis.backup复制到ubuntu并保存在/home/myname下
使用：sudo -u postgres psql postgres登录psql
使用cis_new在ubuntu上创建db #CREATE DATABASE cis_new WITH OWNER postgres ENCODING 'UTF8';
恢复#pg_restore --dbn
浏览 0提问于2014-05-30得票数 -1
回答已采纳
1回答
当我登录时，我得到的密码不匹配，当用户注册时，我将密码保存为
$password = password_hash($this->input->post('password'), PASSWORD_BCRYPT);
当用户登录时，我会像这样检查密码，
$hash = password_hash($password, PASSWORD_BCRYPT);
$this->db->select('password');
$this->db->from('usersdetails');
$t
浏览 2提问于2016-02-28得票数 0
回答已采纳
我正在尝试执行脚本以在postgres中创建角色
$PSQL_CLIENT "host=$servername user=$DB_POSTGRES_USERNAME dbname=postgres password='$DB_PASSWORD'"
问题出在密码上，它有6个单词，比如(Alpha beta charlie)和空格，我不能更改它
我也试过了：
$PSQL_CLIENT "host=$servername user=$DB_USERNAME dbname=postgres password=/"$DB_PASSWORD"/
浏览 4提问于2021-10-15得票数 0
3回答
我有一个mySQL数据库，我正在使用phpMyAdmin来访问它。该数据库有表雇员，其字段包括姓名、地址、电子邮件和密码。
最初，密码字段只是VARCHAR (20)。但是现在我想用SHA-256散列技术散列我的密码。
我对数据库没有什么经验，所以我想知道的是-
我能否在不影响其他字段或整个表的情况下散列所有当前员工密码？
将来，当我在数据库中输入数据(从web应用程序)时，我在哪里编写散列函数来散列密码？也就是说，哈希是否发生在前端，然后哈希密码存储在DB中，或者密码转到DB，然后在DB中进行散列，然后存储。
感谢您的解决方案和建议。
浏览 7提问于2012-08-08得票数 7
我不是密码学专家。我看到这段视频将散列和腌制作为teamtreehouse.com中使用Express和Mongo的用户身份验证课程的一部分。
我从视频中了解到，散列是存储在DB中的密码的表示，用于防止公司工作人员复制密码(哈希将适合身份验证中提供的密码)，并首先通过在散列函数中传递密码(在本例中为简单散列函数)中传递密码来创建。
我也理解盐析散列是随机杂凑的。
我从视频中无法理解的是，如果我们对散列进行更改(使其盐化)，每次重新进行身份验证，散列将如何继续正确地进行评估。换句话说，它怎么可能仍然匹配密码。
编辑:也许我应该问:创建salt的机制是什么，将其与散列并列，并确保密码符合hash+
浏览 0提问于2017-09-24得票数 22
回答已采纳
我已经安装了windows/apache/ PHP /postgres (php 5.3和Postgres 9)我正试图从PHP执行一个" psql“命令行，所以我需要psql而不是询问密码。我在%appdata%/postgresql路径中已经有一个pgpass.conf文件
如果我从windows命令行执行这行
"C:\Program Files\BitNami WAPPStack\postgresql\bin\psql.exe" -U postgres -w -d [DB] < "[SQL FILE]"
它工作得很好，但是当通过PHP使用s
浏览 1提问于2012-07-12得票数 0
我在GCP中的Cloud上运行了一个PostgreSQL实例。我正在通过另一台机器的psql客户端连接到它。连接正常。
但是，我想知道当您运行以下命令时会发生什么。
Cloud在默认情况下已经使用SCRAM-SHA-256作为密码加密机制。我已经核实过了。所以我不知道这个命令是干什么的。
创建角色模板NOSUPERUSER继承NOCREATEROLE NOCREATEDB登录NOREPLICATION密码'SCRAM-SHA-256$4096:H45+UIZiJUcEXrB9SHlv5Q==$I0mc87UotsrnezRKv9Ijqn/zjWMGPVdy1zHPARAGfVs=:nS
浏览 15提问于2022-10-21得票数 0
回答已采纳
在不输入密码的情况下可以运行psql吗？
我的意思是如何在CLI中设置密码单词(通过expect或其他方式)，所以我不会输入密码。
目标-我需要从bash脚本运行这个psql。
psql -U ambari ambari -c "select * from blueprint" --> HDP
Password for user ambari:
blueprint_name | security_type | security_descriptor_reference | stack_id
----------------+---------------+----
浏览 1提问于2018-01-10得票数 0
回答已采纳
就转义字符而言，我熟悉MySQL的语法。但是，由于我正在构建的Rails应用程序使用PostgreSQL，所以我很难让命令行正常运行。我正在尝试通过shell脚本运行一个基本查询，当将数据库重新设置为最新的实时数据库备份时。
例如，我试图运行的命令如下所示：
psql db_name u_name -c "UPDATE users SET encrypted_password = 'crazy_long_hash_here';"
我理解正在运行的查询的安全含义，但这是针对开发工作站的，在这里我们需要能够以不同类别的用户登录来测试不同的功能。
运行此命令时遇到的问
浏览 0提问于2015-11-12得票数 1
回答已采纳
我尝试使用该命令在两个PG服务器之间迁移数据，但两者都需要密码：
pg_dump -h localhost -U localuser dbname psql -h远程主机-U远程用户dbname
然后我得到了错误：
pg_dump: [archiver (db)] connection to database "database" failed: FATAL: password authentication failed for user "postgres"
有什么办法解决这个问题吗？我不知道如何在命令中指定密码。
浏览 0提问于2021-08-17得票数 0
回答已采纳
如何在MVC实体框架中加密和解密密码以存储db？我正在使用以下Code.Please，任何人都可以帮助我。
[Required]
[StringLength(15, MinimumLength = 8)]
[DataType(DataType.Password)]
[Display(Name = "Password")]
public string Password { get; set; }
浏览 6提问于2015-09-23得票数 2
2回答
存储散列密码
、、
我需要修改一个安全的登录代码：
@Override
public User login(String username, String password, Boolean rememberMe) {
log.info("Logging in username="+username);
UsernamePasswordToken token;
String hashed = BCrypt.hashpw(password, BCrypt.gensalt());
log.info("Hashed password=" + hash
浏览 9提问于2013-07-25得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
