比较两个字符串时如何将一个值替换为另一个值？

Question

我的用户在数据库中保存了一个密码字段，例如“0！ZWQ2”。 我必须将我的用户输入密码从“aA1234”解读为“0！ZWQ2”，并将其与数据库中的数据进行比较。

我比较的两个字符串是：

“abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890” 和 “9setybcpqwiuvxr108daj5'-`~!@#$%^&*()_+|}][{:.?/<>,;ZWQ2@#34KDA”

这样 a = 9 且 0 = A

如何我用 C# 做这个，有什么想法吗？

我只需要从用户输入中获取密码字段，并将其打乱为有趣的文本，以便将其与数据库中的数据进行比较。

任何帮助将不胜感激。

问候 艾蒂安

更新：（2009 年 2 月 10 日） 感谢大家的回复。 请注意，我确实意识到有更好的方法来处理这个问题。 但请注意，我正在创建一个 ASP.NET 应用程序，该应用程序将位于 SharePoint 中，连接到 Cobol 平面文件数据，而不是正确的数据库。 使用 Transoft 将我的 ASP.NET（ODBC 连接器）连接到 Cobol 平面文件。 所以我必须坚持使用这段代码，并且这不会在我的私人网站上使用。 我也无法控制何时在 Cobol 中创建密码。

Answer 1

以下是要转换的快速、快速且较少的代码示例。

C# 代码：

        char[] OriginalChars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890".ToCharArray();
        char[] ScrambleChars = "9setybcpqwiuvxr108daj5'-`~!@#$%^&()+|}][{:.?/<>,;ZWQ2@#34KDART".ToCharArray();
        string TextToTransfer = "Hello";
        string NewText = "";
        foreach (char c in TextToTransfer)
        {
            NewText = NewText + ScrambleChars[Array.IndexOf<char>(OriginalChars, c)].ToString();
        }
        Console.WriteLine(NewText);

VB 代码：

    Dim OriginalChars() As Char = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890"
    Dim ScrambleChars() As Char = "9setybcpqwiuvxr108daj5'-`~!@#$%^&()+|}][{:.?/<>,;ZWQ2@#34KDART"
    Dim TextToTransfer As String = "Hello"
    Dim NewText As String = ""
    For Each c As Char In TextToTransfer
        NewText += ScrambleChars(Array.IndexOf(OriginalChars, c))
    Next
    MsgBox(NewText)

Answer 2

有什么特殊原因不使用标准哈希+盐来存储密码，而不是凯撒密码？

应该解决它的一种方法（未经测试的代码）：

new string("aA1234".ToCharArray().Select(c => ScrambleChars[OriginalChars.IndexOf(c)]).ToArray());

Answer 3

您不应以可逆的方式将密码保存在数据库中。 数据库管理员或入侵您系统的黑客不应该能够获取用户存储的密码。

Answer 4

首先，正如其他用户所说，如果您正在设计这个系统和密码存储方法，那么这种方法几乎毫无价值，应该使用许多更安全的方法。

然而，您要求这样做进行比较的事实让我认为您无法控制数据库中已有的内容，因此正在处理遗留的内容。

下面的函数会将您的用户密码作为字符串，并以字符串形式返回数据库密码。 需要注意的一件事是，您提供的两个字符串的长度不相等，因此字符 9 和 0 会崩溃。我已将其他字母 B 和 C 添加到 dbChars 字符串中。 另外，我“假设”输入的任何在映射字符中找不到的字符都只是按输入时附加。 您可能要求忽略这些字符。

    private string DatabasePassword(string userPassword)
    {
        //Constants showing mapping between user password and database password
        const string userChars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890";
        const string dbChars   = "9setybcpqwiuvxr108daj5'-`~!@#$%^&()+|}][{:.?/<>,;ZWQ2@#34KDABC";

        //Stringbuilder used to build the database password for output
        System.Text.StringBuilder databasePassword = new System.Text.StringBuilder();

        //Run through every character in the user password
        foreach (Char userChar in userPassword)
        {
            //Find the index of the user character in the userChars string.
            int userCharIndex = userChars.IndexOf(userChar);

            //if the userChar exists in the userChars string then map the character to the
            //equivalent database pasword character else just use the entered char
            char mappedChar = userCharIndex >= 0 ? dbChars[userChars.IndexOf(userChar)] : userChar;

            //Append mapped password to the output database password
            databasePassword.Append(mappedChar);
        }

        return databasePassword.ToString();
    }

Answer 5

我会编写一个包含 Encode 或 Translate 方法的实用程序类，该方法接受 inputString 并（检查任何错误/恶意输入）使用您的密码方法对其进行变形。

return String.Compare(dbPassword, PasswordUtility.Encode(inputString));