好的，我的快递安装有一个非常奇怪的问题..当我尝试登录时，我需要用户名和密码，对吗？除了我可以使用任何字符串作为密码，它的前缀与我的密码相同。示例：
假设这是我的密码：
#password#
我可以使用以下任一密码成功登录：
#password#
#password#FOO
#password#BAR
等等。
我使用mysql存储用户数据，这是我的/etc/courier/authmysqlrc
MYSQL_SERVER localhost
MYSQL_USERNAME #USER
MYSQL_PASSWORD #PASSWORD
MYSQL_PORT 0
MYSQL_DATABASE mai
浏览 1提问于2013-01-03得票数 1
回答已采纳
3回答
我正在编写自己的代码，类似于phpMyAdmin。但我需要用户能够使用他们的用户名和密码从mysql数据库登录。我需要知道mysql数据库使用哪种散列来存储每个用户的密码。我检查了dev.mysql.com的答案，但除了更新的以*开头的41字节散列之外，什么也找不到。
浏览 2提问于2013-07-19得票数 4
回答已采纳
3回答
我的用户名和密码存储在mysql中，并带有河豚密码。在php中，我可以像这样加密密码：
crypt($pwd, _SALT_)
$pwd = 'userpwd'和_SALT_ = $2a$07...
我正在寻找一种使用用户表的方法，它也可以在VirtualHost和mod_auth_mysql中使用。我知道使用md5使用Auth_MySQL_Encryption_Types PHP_MD5是可能的，但我宁愿和河豚呆在一起。
我如何告诉mysql_auth使用河豚？我在哪里放盐？
编辑：
这里的基本问题是，我必须在vhost文件中的关键字之间使用'_‘。所以看起来：
&l
浏览 4提问于2012-03-18得票数 2
3回答
我正在开发一个有登录系统的桌面应用程序。它是用C++编写的。当它启动时，询问用户名和密码，然后连接到MySQL数据库并验证输入的数据。目前，服务器的密码被硬编码到应用程序的可执行文件中。我知道这是一个不好的做法，所以我想请教你对解决这个问题的意见。我应该在每次需要数据库连接时将服务器的密码加密然后解密，或者有一个聪明的方法可以做到这一点？
澄清：
我有一个根数据库，用户是“MySQL”，密码是"root“。我使用该用户名和密码创建到数据库的连接。但是当用户想要登录时，他输入自己的用户名和密码，这与数据库的root用户名无关。该用户名和密码存储在我创建的表中。
浏览 0提问于2014-07-19得票数 0
我正在为一个API开发一个客户端，该客户端不适合此API的普通客户端的配置文件。此api要求使用用户名/密码对或会话密钥对用户进行身份验证。但是，会话密钥仅在用户未在其他地方进行身份验证时有效。让用户在每次会话到期时重新键入密码是不可行的。目前，在开发应用程序时，我一直以明文形式将密码存储在MySQL中。对于生产客户端，我希望避免这种情况。当我需要以明文形式将这些密码发送到服务时，如何保护这些密码？
浏览 0提问于2014-01-22得票数 1
我正在用PHP编写一个脚本，允许用户更改密码。我让他们输入旧密码(即使他们已经登录)，然后输入新密码。我试图比较旧密码，然后在不运行两个单独查询的情况下将字段更新为新密码，但我的代码没有像我预期的那样工作。这里有窃听器吗？还是因为某种原因不允许这样做？你有什么建议？
mysql_query("UPDATE users SET userpass = '$encryptedPW' WHERE userid = '$uid' AND userpass = '$currentPW'");
我可以看到mySQL是否按照编写的顺序执行任务，但
浏览 3提问于2011-11-30得票数 0
回答已采纳
2回答
我需要将密码存储在我的MySql数据库中，以便与外部公司的API一起使用。
在我的头脑中，所有的密码都应该在数据库中进行散列，以防网站被黑，信息泄露到互联网上。但是，如果我散列密码，如何将它们与API一起使用，API需要一个电子邮件地址和密码才能访问？
我的网站的用户密码是散列的，它是我正在挣扎的API的密码。
我想要一个相对简单的解释如何处理这个问题，我已经读了一些似乎类似于我的问题，但没有找到答案。我不介意加密密码。
提前谢谢。
浏览 5提问于2016-10-30得票数 2
我感兴趣的是如何从php中的表单向mysql数据库发送加密的密码。什么才是一个好的起点呢？
浏览 1提问于2012-04-12得票数 0
回答已采纳
我正在尝试在用户注册中使用MD5加密密码，并在登录时进行匹配。我使用Mysql作为我的数据库。Mysql也提供了将密码转换为密码的选项(即MD5(MD5))..我想知道哪种加密方式更好..它是使用java代码还是mysql查询..
提前谢谢。
浏览 0提问于2012-05-22得票数 0
5回答
我读到过使用/encryption(双向加密)不如使用MySQL - hash() (单向加密)安全。
“与其向用户发送他的密码，不如简单地给他一个链接，他可以点击这个链接来重置他的密码”，这是真的吗？
最重要的是，如果我正在使用MySQL AES_ENCRYPT/AES(我非常热衷于...)，我如何定义可以被MySQL接受的密钥？例如，密钥的长度重要吗？或者我可以简单地使用'123123@123123‘作为我的密钥？
谢谢!
浏览 1提问于2010-10-09得票数 4
回答已采纳
2回答
我正在做一个考试项目！我正在寻找一些密码保护技术，以保护mysql数据库中的longblob字段。这个字段用于存储试题。我希望这样做，即使有人侵入我的数据库，他不能访问该字段，除非他有一个特殊的密码/密码。
浏览 2提问于2012-11-04得票数 0
3回答
我正在学习本教程，并使用了ENCRYPT MySQL函数。
但现在我有一个问题，如何在MySQL或php中解密加密的密码？我想比较一下输入的密码和加密的密码是否相同。
我怎么能比较它呢？MySQL必须使用ENCRYPT函数进行加密！
我正在寻找，但我找不到任何如何解密加密MySQL函数…
浏览 5提问于2013-05-10得票数 1
标题说明了一切，我有一个明文密码和一个表示它的mysql列中的blob数据，这很可能是AES加密的。那么有没有可能通过反转来获得AES密钥呢？
浏览 0提问于2016-10-25得票数 0
1回答
如何修改mysql用户的密码算法为SHA2。是否有任何配置更改？我猜，目前mysql的密码是以SHA1格式存储的。请协助。我不是在讨论SHA2函数，而是在用户创建mysql用户时输入密码。
浏览 5提问于2017-05-18得票数 0
是的，我知道这是个常见的问题。但我什么都试过了但这件事解决不了。
因此，我使用plesk 12.5，我可以使用这个脚本从终端登录到mysql，该脚本使用哈希密码：
MYSQL_PWD=`cat /etc/psa/.psa.shadow` mysql -u admin
当我向它添加-h本地主机时，我甚至可以登录。但是，当我从php脚本登录时，我无法登录。
<?php
$mysqli = new mysqli("localhost/ip adress", "admin", "plesk encrypted password", "dat
浏览 2提问于2016-10-07得票数 1
3回答
我继承了一个拥有大量用户基础的网站。我的客户正在更新他们的记录，我需要将大约900个用户的一些预定密码导入到mysql表中。如果我通过php前端输入密码，我要导入的行似乎会对密码进行加密。我可以使用phpMyAdmin将所有密码导入到表中，但是当我测试它们时，它们不起作用，因为它们是未加密的格式。在我将密码导入到我的表之前，有没有一种方法可以加密密码？
浏览 1提问于2010-07-27得票数 1
目前，我有一个PHP脚本，它通过IMAP连接到邮件服务器，并解析到MySQL的新电子邮件。连接到邮件服务器的凭据使用纯文本存储在MySQL中，有什么方法可以加密存储在MySQL中的密码吗？
浏览 6提问于2014-08-14得票数 2
回答已采纳
1回答
由于硬件问题，我需要迁移多个虚拟用户到一台新机器。他们的密码存储在MySQL中，最终用ENCRYPT加密，最终使用crypt()加密。
也许是我的错，但是在存储密码时没有添加salt，所以它们完全是随机的。我的基本想法是转储数据库，然后导入它。当我尝试用ENCRYPT在同一台机器中存储相同的字符串时，它给了我不同的结果。用户的密码能在新机器上工作吗？
更新环境和加密方法：
这台旧机器正在用MySQL 5.0运行Debian
新机器将使用MySQL 5.1运行Debian压缩程序
加密方法是MySQL的默认ENCRYPT
原来没有加盐
我不知道密码
谢谢你的反馈，法布里克
浏览 0提问于2011-04-14得票数 2
MySQL中有三个用户，即根用户、testuser1用户、testuser2用户。我想通过在终端中输入以下命令来加密连接到MySQL数据库的所有三个用户的密码，
mysql -u根-p
mysql -u testuser1 -p
mysql -u testuser2 -p
它要求输入密码。此时，我如何提供加密密码或使其从任何可能包含密码的文件中读取？
我的项目要求对MySQL用户的所有密码进行加密。(我也问过这个问题，)。
浏览 1提问于2015-08-12得票数 0
1回答
将MySQL加密字段转换为MD5
、、、、
我有麻烦转移电子邮件用户帐户，这是保存在MySQL到另一个服务器。以下是详细信息：
我有一个旧的电子邮件服务器，使用MySQL来存储用户帐户信息。password字段使用MySQL ENCRYPT函数保存用户密码。因此，如果我想更改用户的密码，我可以这样做：
UPDATE `mail`.`users` SET `password` = ENCRYPT( '12345' ) WHERE CONVERT( `users`.`email` USING utf8 ) = 'g@veecall.com' LIMIT 1 ;
然后，新密码"12345“以
浏览 2提问于2013-07-19得票数 0
3回答
我正在尝试在Ansible中运行此任务： - name: zabbix database
shell:
chdir: /usr/share/doc/zabbix-server-mysql-4.0.33/
cmd: zcat create.sql.gz | mysql -u muhannad -p zabbix_db 当zcat create.sql.gz运行时需要输入密码，Ansible因为等待输入密码而卡住了，如何从客户端设置密码？
浏览 45提问于2021-09-12得票数 1
回答已采纳
1回答
我使用AES_ENCRYPT ('text'，'key')函数在MYSQL中插入密码。我想在ORACLE中使用相同的函数，但它显示无效标识符(AES_ENCRYPT)。请帮帮忙
浏览 1提问于2015-06-18得票数 1
3回答
安全密码存储和恢复
、、、、
所以,
我有一个存储密码的mysql表，这些密码不能散列，因为我需要稍后将它恢复为纯文本。
我有一个javascript，它通过ajax/php从mysql数据库中获取这些密码，并将其发送到将使用它进行身份验证的另一台服务器，这就是为什么我发送时需要使用纯文本。
我知道有base64和其他加密算法，但这是不安全的。
我找到的最好的解决方案是OpenSSL，但我不确定我是否走上了正确的道路。我是吗？
浏览 1提问于2012-07-24得票数 1
2回答
嗨，伙计们，我正在我的项目中实现一个密码验证。
验证当前密码以更改新密码。
以下是我的疑问：
$res=mysql_query("SELECT * FROM users WHERE id=".$_SESSION['user']);
$userRow=mysql_fetch_array($res);
$pass = $userRow['password'];
if(isset($_POST['update'])){
$id = $_SESSION['user'];
$new_
浏览 2提问于2016-02-02得票数 1
回答已采纳
1回答
JavaMail保存密码
、、、
我正在开发我当前程序中的一个javamail实现。如果我直接在代码中预定义凭据，或者如果我通过文本/密码字段编写它，那么测试邮件就会成功发送，但我希望它对用户更友好。我正在为我的程序使用smtp DB，我可以在其中存储MySQL密码，但出于安全原因，我不希望它以明文形式存在，我知道的唯一选择是同步加密，并使用用户登录密码作为安全密码。
有没有其他选项可以安全地存储密码，或者甚至是用户不需要一直输入密码的其他选项？当然，这只是一个通过复选框保存凭证的选项，如果用户不想要它，他必须一直写它。
谢谢你的帮助。
浏览 3提问于2014-11-05得票数 2
4回答
我正在寻找一些关于在我的ColdFusion/MySQL应用程序中加密/解密密码的最佳方法的帮助/建议。我应该使用MD5，SHA，BCrypt吗？我应该直接在MySQL中进行加密还是使用ColdFusion来处理它？
只是在寻找一些帮助和一些例子，让我继续下去。
这款应用的安全性非常重要，因为我们将存储敏感信息。
任何帮助都是最好的。
提前谢谢。
浏览 2提问于2011-11-02得票数 0
回答已采纳
3回答
MD5和密码的对比？
、、、、
我正在为一个站点构建一个受密码保护的登录系统，并且我遇到了两个MySQL函数来加密用户的密码：MD5()和ENCODE()。
他们两个人似乎都加密了，但我想用哪个更安全。这里是否有明确的赢家，还是仅仅是一种偏好情况？谢谢!
浏览 7提问于2011-12-27得票数 0
回答已采纳
4回答
我正在尝试将用户凭据安全地存储在一个MySQL数据库中，该数据库驻留在与应用程序不同的服务器上(两者之间的通信是安全的)。
我最初假设在不知道MySQL的用户名/密码的情况下，没有人能够访问和读取数据。但是，我已经意识到，可能存在这样一种情况:攻击者可以访问此SQL服务器，只需复制位于磁盘上的数据库文件。
是存储在加密的磁盘上的MySQL数据库文件？
我可以直接从这些文件中读取数据而不知道我的MySQL用户名/密码吗？我正在考虑对应用程序中的凭据进行加密和解密，并且只将加密版本存储在DB中，但这有必要吗？
浏览 0提问于2016-10-30得票数 11
回答已采纳
1回答
如何保护/隐藏数据库(数据库在server -MySQL上)的认证用户名/密码？
客户端加密看起来不是理想的解决方案，因为可以找到密钥。
我想过将加密的用户名/密码存储在EXE中，这样描述就会发生在服务器端，这是我找到的最好的方法。
保护身份验证信息的最佳方法是什么?如果我找到的方法很好，我该如何做？
浏览 0提问于2020-01-07得票数 0
1回答
在我的java web应用程序中，管理帐户将创建用户帐户，在那里密码将被加密，使用StandardPasswordEncoder类，这很容易。但是如何加密我已经存储在MySQL数据库中的管理密码呢？
浏览 5提问于2017-04-01得票数 2
回答已采纳
2回答
你们将如何在MySQL数据库中存储在线密码管理器的密码？没什么大不了的，只有几个用户。我不能真的散列它们或者别的什么，因为它是不可逆的，对吧？像KeePass这样的程序是如何做到这一点的？
提前感谢！
浏览 0提问于2012-05-11得票数 1
回答已采纳
2回答
我正在建立一个登录系统在Java使用mysql数据库，在数据库中的密码是加密的。因此，当我在数据库中手动输入纯文本密码时，系统会让我登录，但无法读取加密的密码。我希望有人能帮助我。
这是我尝试过的：
package techtight;
import java.awt.event.ActionEvent;
import java.awt.event.ActionListener;
import java.sql.*;
import java.util.logging.Level;
import java.util.logging.Logger;
import static javax.man
浏览 2提问于2017-10-12得票数 0
我是AWS的新手，我的任务是确保RDS的特定数据库中的所有数据都加密了。
我创建了启用加密的示例RDS db实例(为了模拟利用过程，使其全局可访问)。
然后，当我访问数据时，我用mysql-client创建了DB实例，
+---------+---------+
| column1 | column2 |
+---------+---------+
| orange | hawaii |
+---------+---------+
所有的数据都不是密码文本，而是明文。我预料到了这样的事情：
+----------+---------+
| column1 | column2 |
+---
浏览 9提问于2020-06-25得票数 2
回答已采纳
我正在托管一个本地主机站点，并且在任何地方都找不到解密的密码。
加密密码=> *85A7ADB64BFB8FAF77D233387448779C66D02A86
我想它是mysql5密码，但我不能解密它。解密的通行证是什么？
浏览 2提问于2013-08-10得票数 0
2回答
我有一个checklogin.php：
<?php
$host="localhost"; // Host name
$username="user"; // Mysql username
$password="pass"; // Mysql password
$db_name="database1"; // Database name
$tbl_name="users"; // Table name
$lastLogDate=date("l, m/d/y, h:i:sa");
//
浏览 1提问于2015-05-11得票数 1
回答已采纳
2回答
存储MySQL密码
、、、、
因此，我和一位朋友目前正在编写一个面板(用python/django)来管理游戏服务器。每个客户端还会获得一个带有其游戏服务器的MySQL服务器。我们目前所面临的问题是，客户端将如何找到他们的MySQL密码，以及它将如何被“存储”。
密码将随机生成并在面板中呈现给用户，但是，我们显然不希望它们以明文或可逆加密的形式存储，因此我们不确定如果客户端忘记了密码该怎么办。
重置密码是我们会尽量避免的事情，因为一些客户端可能会在游戏服务器仍在尝试使用密码时重置密码，这可能会导致损坏和崩溃。
什么是安全的(但又不会牺牲客户端的易用性)的方法呢？
浏览 3提问于2012-12-23得票数 2
回答已采纳
1回答
在我的Linux系统上，我总是使用配置文件登录到MySQL服务器，而不必每次输入密码。这些文件包括用户名和密码。
出于安全原因，我必须加密这个配置文件。因此，MySQL首先必须解密该文件，然后读取密码。MySQL是否有对此类配置文件进行加密/解密的API？如果没有，是否有其他方法来解决这个问题？
浏览 0提问于2018-03-09得票数 0
回答已采纳
4回答
在MySQL中使用的PHP最安全的加密/解密方法是什么--比如存储密码？
当然，不是为了门户目的-哈希是那里最安全的选择。
我想做小密码(域/mysql/ftp.)存储我们整个团队的在线，以便我们可以登录和检查密码，但我不想真的危及我们的客户的繁忙。由于明显的原因，散列不能使用--我们需要在登录后以可读的形式返回密码(每次运行彩虹表是没有意义的:D)。
有什么想法吗？
编辑:到目前为止，只有mysql级别的AES。您认为任何事情都会更好/更安全吗?还是您有任何第三方开源代码的经验？
浏览 5提问于2010-04-04得票数 0
回答已采纳
4回答
直截了当地回答我的问题，我在这里读过关于在注册user.Till时加密密码的文章，我可以使用PASSWORD('$PASS');注册用户加密的密码，其中$PASS是用户密码。我的sql表details如下：
FNAME
LNAME
EMAIL
PASS // USED ENCRYPTION AS PASSWORD('$PASS'); HERE.
我不知道如何解密密码&在我的代码中使用更多的密码，我使用下面的代码来解密密码，但它不起作用。好了！
<?php
$EMAIL = $_POST['email'];
$PASS = $_POS
浏览 8提问于2013-09-29得票数 1
回答已采纳
3回答
我希望在MySQL中为密码重置生成一个加密安全的字符串。我知道我可以在PHP中的应用程序级别上这样做；但这需要OpenSSL扩展，而我的许多客户可能没有这个扩展。
如果我可以在MySQL 5中以一种广泛可用的安全方式来实现它，那将是理想的。这个是可能的吗？
注意:这是为密码重置生成安全令牌。它与安全连接没有任何关系，所以使用https不是解决方案。
浏览 0提问于2015-11-01得票数 6
回答已采纳
我正在使用md5函数加密我的密码，并保存到无法解密的mysql数据库中。
现在我的用户希望当他们忘记密码时，他们应该得到相同的(旧的)密码而不是新的密码。
所以我的问题是，我应该使用什么来加密我的密码并将其存储在mysql数据库中。我也可以解密那个密码。
我在php和mysql上运行。
谢谢
阿维纳什
浏览 3提问于2010-01-25得票数 12
回答已采纳
1回答
您好，我正在使用C连接到mysql数据库。数据库在运行apache的服务器上运行。我已经有了从我的设备到服务器和mysql数据库的有效连接。现在我必须使用ssl对mysql数据流进行加密。
我在mysql C API中找到了函数mysql_set_ssl()。我找到了该函数的一些示例，但我有点困惑，因为在一些示例中有密码集NULL，而另一些示例中有密码。
我的问题是，它们之间的区别是什么，我应该使用什么密码？
浏览 2提问于2016-03-10得票数 0
2回答
我想以加密格式存储密码，这样其他用户就无法读取密码。我的tomee.xml文件包含
<Resource id="jdbc/myrootdb" type="DataSource">
JdbcDriver com.mysql.jdbc.Driver
JdbcUrl jdbc:mysql://localhost:3306/test
UserName root
Password root
JtaManaged false
Ini
浏览 3提问于2013-08-06得票数 4
我使用mysql的password()函数对站点的密码进行了散列处理。我更喜欢在将登录密码放入url访问服务器之前，对手机上的登录密码进行哈希处理。我也更喜欢用这种方式存储在手机上。我看到有人有一个用于md5的函数。有没有解决这个的方法？
致以问候和感谢。
浏览 0提问于2011-02-02得票数 0
我手头有一个有趣的加密问题。我不知道能否解决这一问题，但如下所述：
数据库包含敏感的用户信息。因此，必须对用户信息进行加密(双向加密)。用户有一个登录/密码，这些密码可以用于两种加密方式。现在，加密的设计方式是，即使是查看数据库表的管理员也无法理解用户信息。
然而，设计必须考虑到用户可能忘记密码的情况。如果密码用于加密，忘记密码就意味着信息丢失了--而不是想要的。如果用户密码本身使用双向算法(而不是单向散列)存储在数据库中，并且脚本中有硬编码的密钥，管理员可以通过查看脚本(管理员当然可以访问脚本)来发现硬编码密钥。
有谁知道解决这个问题的方法吗？
这是一个真正的问题。我的公司是一个绝对的安全狂
浏览 4提问于2009-07-28得票数 11
回答已采纳
3回答
我正在创建一个登录表单。我正在学习如何使用SHA-1来加密密码。我使用SHA-1加密用户在注册过程中创建的密码。在数据库中，我输入了伪装的用户名和密码数据，以便进行操作。我无法让我的登录表单正常工作。
// Database Connection
$con = getConnection();
$sqlQuery = mysql_query("SELECT count(*) from Customers
WHERE Email = '$email' and Password = sha1('$passLogi
浏览 2提问于2010-09-19得票数 0
回答已采纳
3回答
我想将加密密码存储在mysql数据库中。
我已经插入密码类似于ari，意思是必须保存密码，如B-dd2c1cd0250859d32754fdd85ffc 0531。
但是我必须插入数据( ari )，这意味着ari显示在我的database.how上，我可以插入密码并保存密码，就像上面的格式一样。
例如: ari保存在数据库中，如B-dd2c1cd0250859d32754fdd85ffc0531，do.please如何帮助我？
我写了一段代码：
public class Insert {
public String insertData(String userName,String
浏览 3提问于2012-12-14得票数 0
回答已采纳
1回答
我现在有一个MySQL数据库注册用户名和密码的Flask应用程序。我的问题是，使用Bcrypt对密码进行散列，然后将其保存到数据库中，输出的哈希就会被MySQL截断。我的功能如下：
class PasswordResource(Resource):
@app.route('/password', methods=['GET'])
@jwt_required
def sendPassword():
data = get_jwt_identity()
hashed_password = bcrypt.hash
浏览 0提问于2018-07-09得票数 0
2回答
我正在使用php，我希望将密码存储在mysql数据库中。我想知道使用盐渍散列或openssl加密会更安全吗？如果我为每个用户使用一个唯一的随机生成的盐度哈希，并将salt存储在数据库中，是否有人可以找到该盐并对其进行解密？或者，如果我使用openssl_public_encrypt函数使用公钥加密密码，这是否更安全，那么使用咸散列表是否更安全？
浏览 0提问于2012-06-01得票数 6
回答已采纳
5回答
可能重复：
我正在制作一个在MySQL数据库中存储用户凭据(电子邮件、用户名和密码)的系统，并且在使用加密、盐析和加密类型时看到了相互冲突的观点。
您推荐的最佳方法是什么？用MD5还是SHA1编码？咸的还是不咸的？只加密密码还是全部三个元素？
浏览 11提问于2012-05-01得票数 18
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
