使用 mysql 5.5.8 命令行设置密码的正确语法

Question

我刚刚下载并安装了 WAMPserver 2.1，我想为 MySQL 5.5.8 数据库设置密码。我正在 lynda.com 上做一个教程，导师 (Kevin Skoglund) 指示输入：

mysql> use mysql
Database changed

mysql> UPDATE user
    -> SET Password = PASSWORD('paSSword')
    -> WHERE user = 'root';

当我按 Enter 键时，我收到有关 WHERE 语句的错误：

ERROR 1064 (42000): You have an error in your SQL syntax; check the manual
  that corresponds to your MySQL server version for the right syntax to use
  near 'WHERE' user='root'; at line 2

有谁知道 WHERE 语句的正确语法吗？他的课程是在 2007 年完成的，所以我猜语法已经改变了，因为它在视频中对他有用。为他返回了这一行：

Query OK, 1 row affected (0.00 sec)
Rows matched: 1 Changed: 1  Warnings: 0
mysql>

谢谢

Answer 1

这适用于我的测试服务器：

mysql> UPDATE user SET password=PASSWORD('newpassword') WHERE user ='root';
mysql> Query OK

您正在尝试设置密码而不是密码（小写）

Shai。

Answer 2

我在使用 lynda.com 教程时遇到了同样的问题。解决办法是：

UPDATE mysql.user SET Password=PASSWORD('cleartext password')
WHERE User='root';
FLUSH PRIVILEGES;

Answer 3

以 root 身份登录 mysql，然后

SET PASSWORD FOR 'user-name-here'@'hostname-name-here' = PASSWORD('new-password-here');

进行真实场景

SET PASSWORD FOR 'user_test'@'localhost' = PASSWORD('hello');

Answer 4

我遇到了完全相同的问题，问题解决如下：

更新 mysql.user SET 密码=PASSWORD('YourPassword') WHERE User='root';

注意：问题是我将 <>（尖括号）而不是 ()（圆括号）放入程序中，我知道这听起来很愚蠢，但这就是发生的事情。因为 () 和 <>看起来在命令行上看起来是一样的，我把它们搞乱了。

Answer 5

这段代码：

UPDATE user SET password=PASSWORD('newpassword') WHERE user ='root';

将编译（因为需要一个更好的词），但它是非常不安全的代码：

MySQL 手册对此是这么说的：

注意
PASSWORD()函数供MySQL Server中的身份验证系统使用；您不应该不要在您自己的应用程序中使用它。为此，请考虑使用 MD5() 或 SHA1()。另请参阅 RFC 2195 第 2 部分（质询响应身份验证机制 (CRAM)），了解有关在应用程序中安全处理密码和身份验证的更多信息。

如果您坚持将密码存储在数据库中，则应始终对它们加盐并使用安全哈希。
MD5 和 SHA1 不再安全。 2005 年（！）该主题的领先专家 Bruce Scheier 表示：“我们所有人都应该放弃 SHA-1。”
我建议使用哈希长度为 512 位的 SHA2。

$user = mysql_real_escape_string($_POST['user']);
$password1 = mysql_real_escape_string($_POST['password1']);
$password2 = mysql_real_escape_string($_POST['password2']);
$oldpassword = mysql_real_escape_string($_POST['oldpassword']);

if not(empty($password1) and ($password1 == $password2) {
  $update = "UPDATE user 
  SET passhash = SHA2(CONCAT(id,'$password1'),512) 
  WHERE user = '$user' AND passhash = SHA2(CONCAT(id,'$oldpassword'),512)";

这确保用户只有在知道旧密码的情况下才能更改密码。

盐需要与密码存储在同一行，但不需要保密。
只需确保将其作为密码前缀即可。

测试密码的工作原理如下：

SELECT * FROM user 
WHERE username = 'root' 
  AND passhash = SHA2(CONCAT(id,'passwordexample'),512)