4回答
我的mysql数据库中有一个用户表，其中有一个password列。目前，我使用MD5算法来散列用户的密码，并将其存储在数据库中。现在我喜欢认为我是一个有安全良知的人。在阅读MySQL文档时，我注意到它们不推荐MD5或SHA/SHA1散列方法，但也没有提供替代方法。谢谢!
浏览 1提问于2008-12-03得票数 11
回答已采纳
5回答
寻找最长变形词的算法
、、、
当然，任何人都可以暴力破解它，但我想知道最优雅的方式是什么？
如果不使用任何特定于语言的函数作为主要问题的快捷方式，则使用PHP以外的语言的答案也将被接受。注意:单词存储在数据库中，但为了提高速度，我可以将它们放入内存中。虽然我不确定PHP的索引比MySQL数据库好吗？
浏览 2提问于2009-09-28得票数 5
回答已采纳
3回答
如果我的网站使用POST表单登录，有什么快速简单的方法可以防止恶意客户端向我的web服务器发送大量试图暴力破解我的用户帐户的POST请求？
PHP/MySQL/Apache。
浏览 1提问于2009-10-26得票数 5
1回答
我有关系数据库MySQL。其要求是归档一些表的记录及其相关记录，以便从活动数据库中完全删除，并在需要时将其归档以供以后访问。web应用程序是在Rails BTW上构建的。有没有一种方法，对原始数据库的任何插入或更新都会反映到存档数据库中，而对原始数据库的删除不会更新到存档数据库中。
这样，归档数据库就有了完整的活动数据和归档数据。原始数据库只有可实时访问的数据。原因是，如果我们使用暴力破解方法，每当数据移动到归档<e
浏览 6提问于2020-06-11得票数 0
8回答
我在MySQL中有一个非常大的度量数据表，我需要计算每个值的百分位数排名。Oracle似乎有一个名为percent_rank的函数，但我找不到与MySQL类似的函数。当然，我可以在Python中暴力破解它，我无论如何都会使用它来填充表，但我怀疑这将是非常低效的，因为一个样本可能有200.000个观察值。
浏览 22提问于2009-06-29得票数 23
回答已采纳
对于开发，密码检查只检查MySQL行，以确保值与输入字段中的值匹配。下面的代码检查该行是否存在： $num = mysql_num_rows($res);
//check if th
浏览 3提问于2011-10-07得票数 0
回答已采纳
我想通过windows应用程序连接到MySql数据库。我将在一天内将批量数据插入我的MySql数据库一次，然后只插入用户选择的内容。更好的是：2) php文件，它接受json数据并插入数据。
接下来的只是我对更好的方法的强烈热爱。
浏览 0提问于2013-11-27得票数 2
回答已采纳
我有一个IP设置为xxx.123的服务器和一个IP为xxx.456的数据库服务器这怎麽可能？
因此，wp-config文件在技术上与我的实际M
浏览 1提问于2014-08-10得票数 0
Hash(password + "string in code added to every password" + randomSaltForEachPassword)
通常情况下，如果攻击者获得了数据库，他们可能会通过暴力破解某人的密码。数据库包含对应于每个密码的盐，因此他们将知道用什么来盐他们的暴力破解尝试。但是，使用代码中的常量字符串，攻击者还必须获得源代码，才能知道在每次暴力尝试后添加什么内容。
浏览 1提问于2011-03-22得票数 1
我发现Django使用<algorithm>$<iterations>$<salt>$<hash>格式来存储散列密码从上面的格式可以知道salt、算法和迭代。那么从暴力破解或彩虹表中找到密码是困难的吗？
浏览 1提问于2020-02-04得票数 0
2回答
当攻击者对用户名和密码进行暴力破解时，这与攻击者对单个密码进行暴力破解是相同的。但是，使用单一密码，攻击者可以尝试使用相同的密码暴力访问所有帐户。因此攻击者可以通过暴力破解会话ids来尝试登录所有帐户。当然，会话ids通常很长，因此很难强行实现。如果应用程序自动生成密码令牌，并为映射到特定用户的密码添加始终唯一的前缀(前缀的长度存储在数据库中)，该怎么办？所以密码实际上是用户名和密码组合，但是用户不知道吗？
浏览 2提问于2011-11-01得票数 3
回答已采纳
2回答
我在PHP中使用mysql数据库。
我有一个包含10,000条记录的数据库。假设我想全年每天更新10000 / 365。每条记录每年更新1次，并在一年中很好地传播。有没有一种方法可以只从数据库中选择我需要的记录(大约27条)，而不是选择所有10,000条记录并遍历每条记录？这是一个我将在半夜运行的cron作业，所以这可能是一个没有意义的问题。尽管如此，我还是要用暴力破解这一万件事，这让我很烦。想要找到一个更优雅的解决方案，只需要拉出所需的一小部分。
浏览 2提问于2014-11-05得票数 0
2回答
跟踪失败的登录尝试
、、、、
攻击者仍然可以替换浏览器或删除他的cookies来继续，但这会使他(即他正在使用的任何工具来执行暴力破解)在每次尝试时多浪费几秒钟，因此尝试的次数将大大减少。
浏览 2提问于2013-03-21得票数 1
回答已采纳
2回答
要增加暴力破解攻击成功所需的尝试次数，最好的选择密码不仅要长，而且要向较高值的数字字符和接近字母表末尾的字母字符加权？
或者，暴力破解攻击经常使用不按字母数字递增的算法吗？
浏览 6提问于2011-04-23得票数 2
回答已采纳
我见过在某些情况下，开发人员使用来自config.php的加密密钥来散列密码并将其存储在数据库中。我在想，是这样做更好，还是通过每次创建一个随机盐(例如在函数中)更好？好吧，我猜在第一种情况下，你不必在数据库中存储(和)盐，但它是否足够安全，如果有匹配的密码怎么办？
浏览 2提问于2013-06-02得票数 0
回答已采纳
我使用的是Spring security 3.1.1.RELEASE，我使用StandardPasswordEncoder.encode(password)函数来加密我的用户密码，该密码依赖于随机生成的盐。在Spring安全源码中，这个方法最终会从盐生成…的"org.springframework.security.crypto.keygen.SecureRandomBytesKeyGenerator“中调用 byte[] bytes = new byte[keyLength];
random.nextByte
浏览 2提问于2012-12-11得票数 2
回答已采纳
1回答
如果我想阻止客户端将数据从MDB批量传输到另一个数据库，我可以对MDB做什么？理想情况下，它应该是某种加密，只能由我的产品解密。编辑:我已经想过只加密一些重要的数据字段，比如客户姓名，ids，这会使数据库变得无用。但是，这只适用于将来输入的任何数据。
浏览 2提问于2012-05-23得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
