MySQL MD5 选择

Question

以下查询返回 null。

SELECT `email`, `password`, `salt` FROM `users` WHERE `password` = md5(`salt`+md5('123123'+`salt`)+'123123') AND `email` = '[email protected]'

以下查询返回“d2b4312db21705dafd96df14f8525fef”，但为什么呢？

SELECT md5( 'Vwm' + md5( '123123' + 'Vwm' ) + '123123' )  

此代码返回“422ad0c19a38ea88f4db5e1fecaaa920”。

$salt = 'Vwm';
$password = '123123';

echo md5($salt . md5($password . $salt) . $password);

进行用户授权。如何创建对数据库的查询，以便第一个采取 SALT 和 SALT 有这个我做了一些 MD5 函数？

Answer 1

SELECT md5(CONCAT('Vwm', md5(CONCAT('123123', 'Vwm' )), '123123' )) ;

您需要 concat() 字符串，然后对它们执行 md5() 。

这样它就会正确返回与 PHP 脚本相同的值：

+--------------------------------------------------------------+
| md5(CONCAT('Vwm', md5(CONCAT('123123', 'Vwm' )), '123123' )) |
+--------------------------------------------------------------+
| 422ad0c19a38ea88f4db5e1fecaaa920                             |
+--------------------------------------------------------------+

Answer 2

MySQL 中的字符串连接需要使用 CONCAT()`。这;

md5( '123123' + 'Vwm' )

实际上是在字符串中添加一个数字：

mysql> select '12123' + 'Vwm';
+-----------------+
| '12123' + 'Vwm' |
+-----------------+
|           12123 |
+-----------------+

因此您的查询与 PHP 端不同，因为您没有对相同的字符串进行哈希处理。

Answer 3

• 盐应该在
• 您的数据库中的脚本中加盐密码
• 中，您的脚本正在对密码加盐，并与数据库中的加盐版本进行比较，
• 如果相同则考虑确定