MySQLクエリのSHA salt

Question

私はクッキーを設定しています。次のようなものがあります：

$_COOKIE['test'] = SHA1('124'.'mysalt'); 

124は私が望む私のIDです。 SQLクエリに「mysalt」を追加する方法

$sql = ("SELECT * FROM users WHERE SHA1(`id`) = '".mysql_real_escape_string($_COOKIE['test'])."'"); 

：だから、私のMySQLのテーブルに、私のようなクエリを実行しようとしていますか？そうでなければ、正しいIDを取得したいからです。

Answer 1

これにはConcat()を使用できます。

SELECT ... Sha1(Concat(`id`, 'mysalt'))=... 

Answer 2

クエリは次のようになります。

$sql = ("SELECT * FROM users WHERE SHA1(CONCAT(`id`,`mysalt`)) = '".mysql_real_escape_string($_COOKIE['test'])."'"); 

私はあなたが何をしようとして、正しく理解していれば。

Answer 3

使用CONCAT：おそらくすでに提供

$sql = ("SELECT * FROM users WHERE SHA1(CONCAT(`id`,'mysalt')) = '".mysql_real_escape_string($_COOKIE[''test''])."'"); 

Answer 4

ソリューションがうまく動作します、しかし、あなたはこれをしたい確信していますか？フィールド "id"が本当に別のIDであれば、 "LIMIT 1"を使ってmysqlがすべてのアイテムを検索するのを止めることができます。もう1つのことは、なぜこれに別の事前計算フィールドを使用しないのですか？私はすべてのクエリでmysqlがこれらのsha1値を​​すべて不必要に計算する必要があることを意味します。私はなぜあなたのアプローチを使用しているのかは不明ですが、私の推測では、何らかのセッションキーを実装するのがベストでしょう。私は、これはいくつかの理由で悪い考えです：誰かがあなたの塩を保持したら、彼はあなたのすべてのアカウントにアクセスできます。誰かが1つの「セッション」を嗅ぐと、いつでも彼はそれを再利用できます。弱い塩を選ぶことは重大な結果につながる可能性があります。 HTH。