教你快速掌握MySQL數據庫的雙向加密方式

假如你正在運行使用MySQL的Web應用程序,那麽你把密碼或者其他敏感信息保存在應用程序裏的機會就很大。保護這些數據免受黑客或者窺探者的獲取是一個令人關注的重要問題,因爲您既不能讓未經授權的人員使用或者破壞應用程序,同時還要保證您的競爭優勢。幸運的是,MySQL帶有很多設計用來提供這種類型安全的加密函數。本文概述了其中的一些函數,並說明了如何使用它們,以及它們能夠提供的不同級別的安全。

雙向加密

就讓我們從最簡單的加密開始:雙向加密。在這裏,一段數據通過一個密鑰被加密,只能夠由知道這個密鑰的人來解密。MySQL有兩個函數來支持這種類型的加密,分別叫做ENCODE()和DECODE()。下面是一個簡單的實例:

mysql> INSERT INTO users (username, password)

VALUES ('joe', ENCODE('guessme', 'abracadabra'));

Query OK, 1 row affected (0.14 sec)

其中,Joe的密碼是guessme,它通過密鑰abracadabra被加密。要注意的是,加密完的結果是一個二進制字符串,如下所示:

mysql> SELECT * FROM users WHERE username='joe';

+----------+----------+

| username | password |

+----------+----------+

| joe | ¡?i??!? |

+----------+----------+

1 row in set (0.02 sec)

abracadabra這個密鑰對于恢複到原始的字符串至關重要。這個密鑰必須被傳遞給DECODE()函數,以獲得原始的、未加密的密碼。下面就是它的使用方法:

mysql> SELECT DECODE(password, 'abracadabra')

FROM users WHERE username='joe';

+---------------------------------+

| DECODE(password, 'abracadabra') |

+---------------------------------+

| guessme |

+---------------------------------+

1 row in set (0.00 sec)

應該很容易就看到它在Web應用程序裏是如何運行的——在驗證用戶登錄的時候,DECODE()會用網站專用的密鑰解開保存在數據庫裏的密碼,並和用戶輸入的內容進行對比。假設您把PHP用作自己的腳本語言,那麽可以像下面這樣進行查詢:

$query = "SELECT COUNT(*) FROM users WHERE

username='$inputUser' AND DECODE(password,

'abracadabra') = '$inputPass'";?>

注意:雖然ENCODE()和DECODE()這兩個函數能夠滿足大多數的要求,但是有的時候您希望使用強度更高的加密手段。在這種情況下,您可以使用AES_ENCRYPT()和AES_DECRYPT()函數,它們的工作方式是相同的,但是加密強度更高。

 
教你快速掌握如何向MySQL的表中錄入數據
當我們建好數據庫及表後,首先想到的就是向數據庫的表中輸入數據.下面我們就來探討一下如何向數據庫增加數據:   1.常用的方法是insert語句   insert into tablename values(value1,value2,...)    insert int...查看完整版>>教你快速掌握如何向MySQL的表中錄入數據
 
快速掌握重啓Oracle數據庫的操作步驟
在實際的應用中,有時候工作數據庫需要重新啓動。本文介紹了一個特別實用的操作步驟,希望對大家有所幫助。 1. 停應用層的各種程序 2. 停Oralce的監聽進程 $ lsnrctl stop 3. 在獨占的系統用戶下,備份控制文件: $ s...查看完整版>>快速掌握重啓Oracle數據庫的操作步驟
 
教你快速掌握數據庫設計的五種常見關系
數據庫設計的5種常見關系(本文主要講解“多態”關系結構)。 ◆1.配置關系 --和其他表無任何關系的表。 ◆2.一對多關系 ,一張表包含另外一個表的主鍵作爲外鍵。 ◆3.多對多,需要2張表,有一個包含兩個外鍵的關系表...查看完整版>>教你快速掌握數據庫設計的五種常見關系
 
教你快速掌握分別刪除數據表記錄的方法
很多情況下我們需要分別刪除數據表的一些記錄,分批來提交以此來減少對于Undo的使用,下面我們提供一個簡單的存儲過程來實現此邏輯。 SQL> create table test as select * from dba_objects; Table created. SQL&...查看完整版>>教你快速掌握分別刪除數據表記錄的方法
 
教你快速掌握數據庫設計範式的基本概念
由于數據庫設計中所遵循的範式規則比較複雜,對于初學者來講很難完全記住,本文針對數據庫設計範式的基本概念進行了扼要的總結。 第一範式: 對于表中的每一行,必須且僅僅有唯一的行值.在一行中的每一列僅有唯一的值...查看完整版>>教你快速掌握數據庫設計範式的基本概念