次のようになりますMySQLのテーブルがあれば、SQL文がパスワードを検証することです何のmysql

Question

に塩とsha512whirlpoolとパスワードを検証

select * from password_table 
where user_id = 1 
and password = shal(`salt` + 'password') 
order by id desc 
limit 1 

なかったです何かを返す。このアルゴリズムはsha512のワールプールです。 PHPで

それはこのように書きます：

hash('sha512', hash('whirlpool', $password));

それは、SQL文で行うことができない可能性があります。

Answer 1

ソートされたハッシュを検索できないため、またほとんどのデータベースが適切なハッシュ関数を提供していないため、SQL文でパスワードを安全にハッシュして検証することはできません。

代わりに、開発言語のBCrypt、SCrypt、PBKDF2などのハッシュ関数を使用してください。検証のために、最初にusername/idのみでハッシュを検索し、その後、見つかったハッシュを開発言語で再度確認してください。