MySQL加密函數保護Web網站敏感數據

如果您正在運行使用MySQL的Web應用程序,那麽它把密碼或者其他敏感信息保存在應用程序裏的機會就很大。保護這些數據免受黑客或者窺探者的獲取是一個令人關注的重要問題,因爲您既不能讓未經授權的人員使用或者破壞應用程序,同時還要保證您的競爭優勢。幸運的是,MySQL帶有很多設計用來提供這種類型安全的加密函數。本文概述了其中的一些函數,並說明了如何使用它們,以及它們能夠提供的不同級別的安全。

雙向加密

就讓我們從最簡單的加密開始:雙向加密。在這裏,一段數據通過一個密鑰被加密,只能夠由知道這個密鑰的人來解密。MySQL有兩個函數來支持這種類型的加密,分別叫做ENCODE()和DECODE()。下面是一個簡單的實例:

mysql> INSERT INTO users (username, password) VALUES ('joe', ENCODE('guessme', 'abracadabra'));

Query OK, 1 row affected (0.14 sec)

其中,Joe的密碼是guessme,它通過密鑰abracadabra被加密。要注意的是,加密完的結果是一個二進制字符串,如下所示:

mysql> SELECT * FROM users WHERE username='joe';

+----------+----------+

| username | password |

+----------+----------+

| joe | ¡?i??!? |

+----------+----------+

1 row in set (0.02 sec)

abracadabra這個密鑰對于恢複到原始的字符串至關重要。這個密鑰必須被傳遞給DECODE()函數,以獲得原始的、未加密的密碼。下面就是它的使用方法:

mysql> SELECT DECODE(password, 'abracadabra') FROM users WHERE username='joe';

+---------------------------------+

| DECODE(password, 'abracadabra') |

+---------------------------------+

| guessme |

+---------------------------------+

1 row in set (0.00 sec)

應該很容易就看到它在Web應用程序裏是如何運行的——在驗證用戶登錄的時候,DECODE()會用網站專用的密鑰解開保存在數據庫裏的密碼,並和用戶輸入的內容進行對比。假設您把PHP用作自己的腳本語言,那麽可以像下面這樣進行查詢:

<?php

$query = "SELECT COUNT(*) FROM users WHERE username='$inputUser'

AND DECODE(password, 'abracadabra') = '$inputPass'";?>

提示:雖然ENCODE()和DECODE()這兩個函數能夠滿足大多數的要求,但是有的時候您希望使用強度更高的加密手段。在這種情況下,您可以使用AES_ENCRYPT()和AES_DECRYPT()函數,它們的工作方式是相同的,但是加密強度更高。

單向加密

單向加密與雙向加密不同,一旦數據被加密就沒有辦法顛倒這一過程。因此密碼的驗證包括對用戶輸入內容的重新加密,並將它與保存的密文進行比對,看是否匹配。一種簡單的單向加密方式是MD5校驗碼。MySQL的MD5()函數會爲您的數據創建一個「指紋」並將它保存起來,供驗證測試使用。下面就是如何使用它的一個簡單例子:

mysql> INSERT INTO users (username, password) VALUES ('joe', MD5('guessme'));

Query OK, 1 row affected (0.00 sec)

mysql> SELECT * FROM users WHERE username='joe';

+----------+----------------------------------+

| username | password |

+----------+----------------------------------+

| joe | 81a58e89df1f34c5487568e17327a219 |

+----------+----------------------------------+

1 row in set (0.02 sec)

現在您可以測試用戶輸入的內容是否與已經保存的密碼匹配,方法是取得用戶輸入密碼的MD5校驗碼,並將它與已經保存的密碼進行比對,就像下面這樣:

mysql> SELECT COUNT(*) FROM users WHERE username='joe' AND password=MD5('guessme');

+----------+

| COUNT(*) |

+----------+

| 1 |

+----------+

1 row in set (0.00 sec)

或者,您考慮一下使用ENCRYPT()函數,它使用系統底層的crypt()系統調用來完成加密。這個函數有兩個參數:一個是要被加密的字符串,另一個是雙(或者多)字符的「salt」。它然後會用salt加密字符串;這個salt然後可以被用來再次加密用戶輸入的內容,並將它與先前加密的字符串進行比對。下面一個例子說明了如何使用它:

mysql> INSERT INTO users (username, password) VALUES ('joe', ENCRYPT('guessme', 'ab'));

Query OK, 1 row affected (0.00 sec)

mysql> SELECT * FROM users WHERE username='joe';

+----------+---------------+

| username | password |

+----------+---------------+

| joe | ab/G8gtZdMwak |

+----------+---------------+

1 row in set (0.00 sec)

結果是

mysql> SELECT COUNT(*) FROM users WHERE username='joe' AND password=ENCRYPT('guessme', 'ab');

+----------+

| COUNT(*) |

+----------+

| 1 |

+----------+

1 row in set (0.00 sec)

提示:ENCRYPT()只能用在*NIX系統上,因爲它需要用到底層的crypt()庫。

幸運的是,上面的例子說明了能夠如何利用MySQL對您的數據進行單向和雙向的加密,並告訴了您一些關于如何保護數據庫和其他敏感數據庫信息安全的理念。

· 把年齡相仿的獅虎熊放一起,誰更厲害?結果出人意料

很多人都想知道獅子、老虎和熊打起來誰最厲害,于是便有好事之人把這三種動物關在一起...

· 湖北宜昌三峽壩區水面驚現神秘動物

近日,湖北宜昌,一段視頻在當地熱傳:有網友在三峽壩區拍到神秘動物,體型碩大數米長...

· 什麽是語段?語段的類型以及和句群、段落的區別與聯系是什麽?

句群是最高級的語言單位。 段落(自然段)是章法單位...

 
PHP4與MySQL數據庫操作函數詳解
  說PHP就不能不提MySQL,而要講MySQL,那麽PHP也是必然要被提起。PHP的迅速崛起,離不開MySQL,而MySQL的廣泛應用,也與PHP休戚相關。      下面詳細分析PHP4中與MySQL相關操作的函數(共32個,開頭都爲mysql...查看完整版>>PHP4與MySQL數據庫操作函數詳解
 
保障網站數據庫的安全MySQL數據庫備份
  在數據庫表丟失或損壞的情況下,備份你的數據庫是很重要的。如果發生系統崩潰,你肯定想能夠將你的表盡可能丟失最少的數據恢複到崩潰發生時的狀態。有時,正是MySQL管理員造成破壞。管理員已經知道表以破壞,用諸...查看完整版>>保障網站數據庫的安全MySQL數據庫備份
 
詳細講解如何爲MySQL數據庫添加新函數
你可以通過自定義函數接口 (UDF)來添加函數。自定義函數被編譯爲目標文件,然後用CREATE FUNCTION 和DROP FUNCTION 聲明動態地添入到服務器中及從服務器中移出。你可以將函數添加爲MySQL固有(內建)函數。固有函數被...查看完整版>>詳細講解如何爲MySQL數據庫添加新函數
 
通過Access從Web獲取MySQL數據
MySQL是當前最流行的網絡數據庫,其中的原因包括:運行速度快免費能運行在linux及其他的一些平台能與Apache(一種流行的網絡服務器)完美結合能與 php完美結合MySQL具有一個ODBC接口。如果你操作的是網絡服務器或MySQL...查看完整版>>通過Access從Web獲取MySQL數據
 
實例:用Java的加密機制來保護你的數據
Java開發工具包 (JDK)對加密和安全性有很好的支持。其中一個優勢就是其內置的對Socket通信的支持。因此,很容易做到在服務器和客戶之間建立安全的數據流。 Java streams 是一個強大的編程工具。java.io包提供了很多標...查看完整版>>實例:用Java的加密機制來保護你的數據