加密密码列表

Question

我有一个充满用户的数据库，我为使用代码生成了密码：

UPDATE users SET password = SUBSTRING(MD5(RAND()) FROM 1 FOR 8)

我制作了另一个表，其中仅包含用户电子邮件/密码以供快速参考

我现在想要加密主用户表上的密码。我尝试使用以下代码执行此操作，但它不起作用。有什么问题吗？

$query = "SELECT * FROM usersreference";
$result = mysql_query($query);
while ($row = mysql_fetch_array($result)) {
    $password = $row['password'];
    $email = $row['email'];
    $encrypted_password = md5($password);
}

$query = 'UPDATE users SET password = "' . $encrypted_password . '" WHERE email = "' . $email . '"';
$result = mysql_query($query);

if (mysql_affected_rows() == 1) {
    header('Location: index.php?page=Admin');
} else {
    die("there was a problem");
}
mysql_close();

Answer 1

您可以使用 SQL 加密所有密码：

UPDATE users SET `password` = MD5(`password`)

顺便说一句，PHP 代码中的 SQL 查询不起作用，因为 password 是 MySQL 中的保留字，因此您需要反引号引用它。

Answer 2

第一：“不起作用”没有帮助。您应该确定什么不起作用。您应该为自己定义在程序的每个阶段您期望看到什么以及实际得到什么。然后你就可以确定这两件事的分歧点。

问题 1：循环遍历选择查询的所有用户，但仅将最后一个用户保存到变量中。此外，如果您的选择不返回任何行，那么您将使用未初始化的变量执行更新。

问题 2：您的表中有一个名为“password”的列。这是mysql的保留关键字。您可以使用该名称，但您应该像这样引用它：

... SET `password` = ...

它可以在没有引号的情况下工作，但为什么要冒险......

除此之外，您的更新查询看起来是正确的。如果它没有更新任何内容，您应该使用 mysql 命令行或 phpmyadmin 等管理工具来测试运行它。

Answer 3

其他人已经给出解决方案了。但你的代码似乎也是错误的。您仅更新最后的结果。您应该将更新查询放在 while 循环中：

$query = "SELECT * FROM usersreference";
$result = mysql_query($query);
while ($row = mysql_fetch_array($result)) {
    $password = $row['password'];
    $email = $row['email'];
    $encrypted_password = md5($password);

    $updatequery = 'UPDATE users SET password = "' . $encrypted_password . '" WHERE email = "' . $email . '"';
    $updateresult = mysql_query($updatequery);
    ...
}