社区
MS-SQL Server
帖子详情
如何存贮用户密码比较安全
weson
2000-06-22 12:50:00
各位高手,
你们在开发数据库应用程序的时候也许都碰到过如果存储用户密码的问题。为了提高安全性我想直接将密码存储在数据表中是不可靠的,不知各位高手有什么好的注意!先感谢你对本文的回复!
...全文
165
3
打赏
收藏
如何存贮用户密码比较安全
各位高手, 你们在开发数据库应用程序的时候也许都碰到过如果存储用户密码的问题。为了提高安全性我想直接将密码存储在数据表中是不可靠的,不知各位高手有什么好的注意!先感谢你对本文的回复!
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
3 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
Un1
2000-06-22
打赏
举报
回复
加密后存于binary字段中
liyang
2000-06-22
打赏
举报
回复
有一个很简单的方法,即:直接使用操作系统或数据库系统本身的用户名和密码。
应该可以预见,一般来说,自己的加密永远不能和数据库本身的安全性相比。更何况,在取密码的过程中,你必须要先使用一个用户名和口令登入数据库,在登入后,你的这个用户名和密码已经有泄漏的可能性。不过使用该方法,会有一个可能的缺陷,即:数据库权限管理员可以清楚用户口令。因此,需要安全管理跟得上。
LaoZheng
2000-06-22
打赏
举报
回复
un1说得对.
如何
安全
存储
用户
密码
/数据库
安全
存储
密码
的方式
总的来讲,目前公认
比较
安全
的存储
密码
方式是PBKDF2, BCrypt 或 SCrypt 算法产生的
密码
。历史上
密码
加密存储经历了如下几个阶段:1. 单向hash(MD5) 做单向的hash加密,以MD5和sha算法为代表,这类做法比明文直接存储看起来要
安全
,但是如果在db被攻破的时候,以目前计算机的算力加之黑客的各种技术手段,其实跟明文是差别不大的,我们知道
密码
学里面破解
密码
最笨的一种方法...
前端面试:你的项目中
用户
密码
存储如何保证
安全
?
在前端面试中,
密码
加密的一系列问题可能会在问项目相关的时候涉及到,下面是模拟情景:面试官:你的项目中
用户
密码
是明文存储吗?回答:为了避免数据泄露导致的
安全
问题,
用户
密码
一般采用不可逆向的hash函数加密后存储。常见的哈希算法有:MD5、SHA-1、SHA-256、SHA-512等。面试官:使用hash加密后的
密码
就一定
安全
吗?应该如何增强
安全
性呢?
如何
安全
的存储
用户
密码
文章目录1、明文存储(极不推荐)2、使用MD5或其它算法哈希后存储(较不推荐)3、加盐后哈希存储(较推荐)4、使用BCrypt算法加密后存储(非常推荐)5、Spring Boot中使用jbcrypt对明文进行加密 1、明文存储(极不推荐) 这种设计思路非常简单,但是缺陷也非常明显,数据库一旦泄露,那么所有
用户
名和
密码
都会泄露,后果非常严重。 2、使用MD5或其它算法哈希后存储(较不推荐) MD5算法的原理可简要的叙述为:MD5码以512位分组来处理输入的信息,且每一分组又被划分为16个32位子分组,经
计算机user
用户
的
密码
存储在,windows存放
用户
密码
的文件
密码
丢失的解决的办法提起Windows2000
密码
丢失,确实是件令人头痛的事了,不管是自己不小心忘了
密码
也好,被别人恶意修改也好,一般都是重装系统,不但浪费时间,而且可能自己辛辛苦苦存储的资料也随之烟消云散。其实
用户
不小心忘记了
密码
,造成无法登录Windows2000时,不必重装系统也能恢复
密码
。原理是删除Windows2000存储
用户
密码
的SAM文件,使
密码
为空。如果Windows20...
用户
密码
存储方式
在实际的应用中,一般一会把
用户
密码
以明文的方式存储在数据库中,这样是不
安全
, 容易被黑客攻击,从而造成
密码
泄露。所以
密码
需要经过加密后保存。一种有效的办法是保存
密码
的MD5只要,由于相等的两个字符串摘要值也是相等的,在登录验证是,通过
比较
摘要的方式就可以判断
用户
输入的
密码
是否正确。 由于不能通过
密码
摘要反推出原
密码
,即使是内部人员也无法知道
用户
密码
, 所以摘要存储方式已经成为大部分
密码
存储的通用方
MS-SQL Server
34,594
社区成员
254,589
社区内容
发帖
与我相关
我的任务
MS-SQL Server
MS-SQL Server相关内容讨论专区
复制链接
扫一扫
分享
社区描述
MS-SQL Server相关内容讨论专区
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章