大文字と小文字を区別するMySQLパスワードフィールドの使用方法は？

Question

私はユーザーのログインを持っていますが、ユーザーは大文字小文字を区別しない方法でログインすることができます。パスワードが「テスト」の場合、ユーザーは「テスト」パスワードでログインできます。
パスワードフィールドでそのようなタイプの認証を避けたいです。

Answer 1

最も簡単な方法は、クエリの使用中binaryキーワードを使用することです：

SELECT /*fields*/ FROM table WHERE /* where clause */ BINARY password = "userpassword" 

OR

は、あなたのPHPコードでstrcmpを使用します。

あなたが保存している場合にもこれを使用することができます私が推奨する暗号化されたハッシュまたは暗号化されたパスワード。

Answer 2

パスワードをクリアに保存していると思います。それは非常に安全ではないだけでなく、ほとんどの状況では不要です。私のアドバイスは、例えば、2列にパスワードを保存することです。

password_salt VARCHAR(16) 
password_hash VARCHAR(40) 

新しいパスワードを保存する前に、ユーザー（$clear_password）によって提供されたパスワード、ランダムな文字列（$salt）を作成を取り、ハッシュを作成するために両方を使用（sha1sum($salt . $clear_password）。 saltとhashの両方を保存し、クリアパスワードを破棄します。

パスワードを検証するには、指定されたユーザーのストアド・ソルトを取得し、ハッシュを生成し、DB内のハッシュと一致するかどうかを確認します。

このテクニックはsalted passwordsと呼ばれます。