2010-12-22 78 views
1

我正在實現一個應用程序,我必須將加密密碼插入MySQL數據庫。然後使用ColdFusion中的md5加密從數據庫中檢索解密的密碼。如何在Coldfusion的mysql數據庫中使用md5加密密碼字段

如何在ColdFusion中使用md5加密和MySQL數據庫?

+1

使用普通MD5是壞的。使用至少一個鹽,最好是密鑰派生函數,如PBKDF2 – CodesInChaos 2010-12-22 11:11:56

+0

@CodeInChaos,PBKDF2用於創建派生密鑰。鹽!=一把鑰匙。鹽不應該以任何方式預測。換句話說,基於密碼的密鑰派生函數不適合密碼散列。 – Jacco 2010-12-22 13:40:13

+0

@Jacco你通常會把密碼和鹽放進KDF。我不明白爲什麼KDF不適合密碼散列。因此,如果您在PBKDF中使用的salt是隨機的,那麼您不必調用MD5(密碼+鹽),而是調用SomePBKDF(密碼,salt) – CodesInChaos 2010-12-22 22:19:13

回答

3

md5是one way hash,它不能顛倒。

您不應該在數據庫中存儲可解密的密碼。僅存儲md5哈希。當用戶嘗試登錄時,生成純文本密碼的md5散列。然後將其與存儲在數據庫中的md5哈希進行比較。

相關問題