MySQL加密函數保護Web網站敏感資料

如果您正在運作使用MySQL的Web應用程式，那麼它把密碼或者其他敏感資訊儲存在應用程式裡的機會就很大。保護這些資料免受黑客或者窺探者的擷取是一個令人關注的重要問題，因為您既不能讓未經授權的人員使用或者破壞應用程式，同時還要保證您的競争優勢。幸運的是，MySQL帶有很多設計用來提供這種類型安全的加密函數。本文概述了其中的一些函數，并說明了如何使用它們，以及它們能夠提供的不同級别的安全。

　　雙向加密

　　就讓我們從最簡單的加密開始：雙向加密。在這裡，一段資料通過一個密鑰被加密，隻能夠由知道這個密鑰的人來解密。MySQL有兩個函數來支援這種類型的加密，分别叫做ENCODE()和DECODE()。下面是一個簡單的執行個體：

　　mysql> INSERT INTO users (username, password) VALUES ('joe', ENCODE('guessme', 'abracadabra'));

　　Query OK, 1 row affected (0.14 sec)

其中，Joe的密碼是guessme，它通過密鑰abracadabra被加密。要注意的是，加密完的結果是一個二進制字元串，如下所示：

　　mysql> SELECT * FROM users WHERE username='joe';

　　+----------+----------+

　　| username | password |

　　| joe | ¡?i??!? |

　　1 row in set (0.02 sec)

abracadabra這個密鑰對于恢複到原始的字元串至關重要。這個密鑰必須被傳遞給DECODE()函數，以獲得原始的、未加密的密碼。下面就是它的使用方法：

　　mysql> SELECT DECODE(password, 'abracadabra') FROM users WHERE username='joe';

　　+---------------------------------+

　　| DECODE(password, 'abracadabra') |

　　| guessme |

　　1 row in set (0.00 sec)

應該很容易就看到它在Web應用程式裡是如何運作的——在驗證使用者登入的時候，DECODE()會用網站專用的密鑰解開儲存在資料庫裡的密碼，并和使用者輸入的内容進行對比。假設您把PHP用作自己的腳本語言，那麼可以像下面這樣進行查詢：

　　$query = "SELECT COUNT(*) FROM users WHERE username='$inputUser' AND DECODE(password, 'abracadabra') = '$inputPass'";?>

提示：雖然ENCODE()和DECODE()這兩個函數能夠滿足大多數的要求，但是有的時候您希望使用強度更高的加密手段。在這種情況下，您可以使用AES_ENCRYPT()和AES_DECRYPT()函數，它們的工作方式是相同的，但是加密強度更高。

　　單向加密

　　單向加密與雙向加密不同，一旦資料被加密就沒有辦法颠倒這一過程。是以密碼的驗證包括對使用者輸入内容的重新加密，并将它與儲存的密文進行比對，看是否比對。一種簡單的單向加密方式是MD5校驗碼。MySQL的MD5()函數會為您的資料建立一個“指紋”并将它儲存起來，供驗證測試使用。下面就是如何使用它的一個簡單例子：

　　mysql> INSERT INTO users (username, password) VALUES ('joe', MD5('guessme'));

　　Query OK, 1 row affected (0.00 sec)

　　+----------+----------------------------------+

　　| joe | 81a58e89df1f34c5487568e17327a219 |

現在您可以測試使用者輸入的内容是否與已經儲存的密碼比對，方法是取得使用者輸入密碼的MD5校驗碼，并将它與已經儲存的密碼進行比對，就像下面這樣：

　　mysql> SELECT COUNT(*) FROM users WHERE username='joe' AND password=MD5('guessme');

　　+----------+

　　| COUNT(*) |

　　| 1 |

或者，您考慮一下使用ENCRYPT()函數，它使用系統底層的crypt()系統調用來完成加密。這個函數有兩個參數：一個是要被加密的字元串，另一個是雙(或者多)字元的“salt”。它然後會用salt加密字元串;這個salt然後可以被用來再次加密使用者輸入的内容，并将它與先前加密的字元串進行比對。下面一個例子說明了如何使用它：

　　mysql> INSERT INTO users (username, password) VALUES ('joe', ENCRYPT('guessme', 'ab'));

　　+----------+---------------+

　　| joe | ab/G8gtZdMwak |

結果是

　　mysql> SELECT COUNT(*) FROM users WHERE username='joe' AND password=ENCRYPT('guessme', 'ab');

提示：ENCRYPT()隻能用在*NIX系統上，因為它需要用到底層的crypt()庫。

　　幸運的是，上面的例子說明了能夠如何利用MySQL對您的資料進行單向和雙向的加密，并告訴了您一些關于如何保護資料庫和其他敏感資料庫資訊安全的理念。祝您程式設計愉快!

本文轉自 wws5201985 51CTO部落格，原文連結：http://blog.51cto.com/wws5201985/770118，如需轉載請自行聯系原作者