如果您正在運(yùn)行使用mysql的web應(yīng)用程序，那么它把密碼或者其他敏感信息保存在應(yīng)用程序里的機(jī)會就很大。保護(hù)這些數(shù)據(jù)免受黑客或者窺探者的獲取是一個(gè)令人關(guān)注的重要問題，因?yàn)槟炔荒茏屛唇?jīng)授權(quán)的人員使用或者破壞應(yīng)用程序，同時(shí)還要保證您的競爭優(yōu)勢。幸運(yùn)的是，mysql帶有很多設(shè)計(jì)用來提供這種類型安全的加密函數(shù)。本文概述了其中的一些函數(shù)，并說明了如何使用它們，以及它們能夠提供的不同級別的安全。
雙向加密
就讓我們從最簡單的加密開始：雙向加密。在這里，一段數(shù)據(jù)通過一個(gè)密鑰被加密，只能夠由知道這個(gè)密鑰的人來解密。mysql有兩個(gè)函數(shù)來支持這種類型的加密，分別叫做encode()和decode()。下面是一個(gè)簡單的實(shí)例：
| 以下為引用的內(nèi)容： mysql> insert into users (username, password) values ('joe', encode('guessme', 'abracadabra')); query ok, 1 row affected (0.14 sec) |
其中，joe的密碼是guessme，它通過密鑰abracadabra被加密。要注意的是，加密完的結(jié)果是一個(gè)二進(jìn)制字符串，如下所示：
| 以下為引用的內(nèi)容： mysql> select * from users where username='joe'; +----------+----------+ | username | password | +----------+----------+ | joe | ¡?i??!? | +----------+----------+ 1 row in set (0.02 sec) |
abracadabra這個(gè)密鑰對于恢復(fù)到原始的字符串至關(guān)重要。這個(gè)密鑰必須被傳遞給decode()函數(shù)，以獲得原始的、未加密的密碼。下面就是它的使用方法：
| 以下為引用的內(nèi)容： mysql> select decode(password, 'abracadabra') from users where username='joe'; +---------------------------------+ | decode(password, 'abracadabra') | +---------------------------------+ | guessme | +---------------------------------+ 1 row in set (0.00 sec) |
應(yīng)該很容易就看到它在web應(yīng)用程序里是如何運(yùn)行的——在驗(yàn)證用戶登錄的時(shí)候，decode()會用網(wǎng)站專用的密鑰解開保存在數(shù)據(jù)庫里的密碼，并和用戶輸入的內(nèi)容進(jìn)行對比。假設(shè)您把php用作自己的腳本語言，那么可以像下面這樣進(jìn)行查詢：
| 以下為引用的內(nèi)容： <?php $query = "select count(*) from users where username='$inputuser' and decode(password, 'abracadabra') = '$inputpass'";?> |
提示：雖然encode()和decode()這兩個(gè)函數(shù)能夠滿足大多數(shù)的要求，但是有的時(shí)候您希望使用強(qiáng)度更高的加密手段。在這種情況下，您可以使用aes_encrypt()和aes_decrypt()函數(shù)，它們的工作方式是相同的，但是加密強(qiáng)度更高。
單向加密
單向加密與雙向加密不同，一旦數(shù)據(jù)被加密就沒有辦法顛倒這一過程。因此密碼的驗(yàn)證包括對用戶輸入內(nèi)容的重新加密，并將它與保存的密文進(jìn)行比對，看是否匹配。一種簡單的單向加密方式是md5校驗(yàn)碼。mysql的md5()函數(shù)會為您的數(shù)據(jù)創(chuàng)建一個(gè)“指紋”并將它保存起來，供驗(yàn)證測試使用。下面就是如何使用它的一個(gè)簡單例子：
| 以下為引用的內(nèi)容： mysql> insert into users (username, password) values ('joe', md5('guessme')); mysql> select * from users where username='joe'; |
現(xiàn)在您可以測試用戶輸入的內(nèi)容是否與已經(jīng)保存的密碼匹配，方法是取得用戶輸入密碼的md5校驗(yàn)碼，并將它與已經(jīng)保存的密碼進(jìn)行比對，就像下面這樣：
| 以下為引用的內(nèi)容： mysql> select count(*) from users where username='joe' and password=md5('guessme'); +----------+ | count(*) | +----------+ | 1 | +----------+ 1 row in set (0.00 sec) |
或者，您考慮一下使用encrypt()函數(shù)，它使用系統(tǒng)底層的crypt()系統(tǒng)調(diào)用來完成加密。這個(gè)函數(shù)有兩個(gè)參數(shù)：一個(gè)是要被加密的字符串，另一個(gè)是雙（或者多）字符的“salt”。它然后會用salt加密字符串；這個(gè)salt然后可以被用來再次加密用戶輸入的內(nèi)容，并將它與先前加密的字符串進(jìn)行比對。下面一個(gè)例子說明了如何使用它：
| 以下為引用的內(nèi)容： mysql> insert into users (username, password) values ('joe', encrypt('guessme', 'ab')); mysql> select * from users where username='joe'; |
結(jié)果是
| 以下為引用的內(nèi)容： mysql> select count(*) from users where username='joe' and password=encrypt('guessme', 'ab'); +----------+ | count(*) | +----------+ | 1 | +----------+ 1 row in set (0.00 sec) |
提示：encrypt()只能用在*nix系統(tǒng)上，因?yàn)樗枰玫降讓拥腸rypt()庫。
幸運(yùn)的是，上面的例子說明了能夠如何利用mysql對您的數(shù)據(jù)進(jìn)行單向和雙向的加密，并告訴了您一些關(guān)于如何保護(hù)數(shù)據(jù)庫和其他敏感數(shù)據(jù)庫信息安全的理念。祝您編程愉快！
新聞熱點(diǎn)
疑難解答
圖片精選
