資料庫使用加密函數

① 資料庫里加密的密碼是怎麼實現的

一把的加密密碼，是通過MD5（）函數實現的，及在提交表單的時候，密碼欄的內容是被md5函數加密以後，在保存到資料庫中，所以在資料庫中看見的是md5編碼。
驗證密碼的時候，也是同樣使用了MD5（）函數轉碼以後，在和資料庫編碼就行對面的。

也有使用其他加密技術的，太繁雜，我也解釋不清楚

② sql數據加密有幾種方法

對sql中的數敏升據進行加密，有5種方法，

1、利用CONVERT改變編碼方式：

利用該函數把文字或數據轉換成VARBINARY。但該方式不具備保護數局拿塵據的能力，僅避免瀏覽數據的過程中能直接看到敏感數據的作用。

2、利用對稱密鑰：

搭配EncryptByKey進行數據加密。使用DecryptByKey函數進行解密。這種方式比較適合大數據量。因為對稱密鑰的過程耗用資源較少。

3、利用非對稱密鑰：

搭配EncryptByAsymKey進行數據加密。使用DecryptByAsymKey函數進行解密。用於更高安全級別的加解密數據。因為耗用資源叫多。

4、利用憑證的方式：

搭配EncryptByCert進行加密和DecryptByCert函數進行解密。比較類似非對稱密鑰。

5、利用桐禪密碼短語方式：

搭配EncryptBypassPhrase進行加密，使用DecryptByPassPhrase函數來解密。可以使用有意義的短語或其他數據行，當成加密、解密的關鍵字，比較適合一般的數據加解密。

(2)資料庫使用加密函數擴展閱讀：

sql資料庫的組成：

在正式學習SQL語言之前，首先讓我們對SQL語言有一個基本認識，介紹一下SQL語言的組成：

1、一個SQL資料庫是表(Table)的集合，它由一個或多個SQL模式定義。

2、一個SQL表由行集構成，一行是列的序列(集合)，每列與行對應一個數據項。

3、一個表或者是一個基本表或者是一個視圖。基本表是實際存儲在資料庫的表，而視圖是由若干基本表或其他視圖構成的表的定義。

4、一個基本表可以跨一個或多個存儲文件，一個存儲文件也可存放一個或多個基本表。每個存儲文件與外部存儲上一個物理文件對應。

5、用戶可以用SQL語句對視圖和基本表進行查詢等操作。在用戶角度來看，視圖和基本表是一樣的，沒有區別，都是關系(表格)。

6、SQL用戶可以是應用程序，也可以是終端用戶。SQL語句可嵌入在宿主語言的程序中使用，宿主語言有FORTRAN，COBOL，PASCAL，PL/I，C和Ada語言等。

SQL用戶也能作為獨立的用戶介面，供交互環境下的終端用戶使用。

參考資料來源：網路-SQL資料庫

③ 各位用php將密碼存入資料庫，都用什麼方法進行加密的

php將密碼存入資料庫,可以分內常見的4種方式：

1、直接md5加密存到到資料庫

2、md5兩次存到資料庫

3、對需要加密的字元串和一個常量 進行混淆加密

4、生成一個隨機的變數存到資料庫中，然後對需要加密的字元串和這個隨機變數加密

<?php
$str="admin";//需要加密的字元串
$str2="php";//增加一個常量混淆
$pass1=md5($str);

$pass2=md5(md5($str));

$pass3=md5($str.$str2);

echo$pass1."<br>".$pass2."<br>".$pass3;

?>

輸出：

$str="admin";//需要加密的字元串
$encrypt=$row['encrypt'];//生成的隨機加密字元串存到資料庫中
$pass4=md5($str.$encrypt);
//

④ 教你如何在SQL Server資料庫中加密數據

為了防止某些別有用心的人從外部訪問資料庫 盜取資料庫中的用戶姓名 密碼 信用卡號等其他重要信息 在我們創建資料庫驅動的解決方案時 我們首先需要考慮的的第一條設計決策就是如何加密存儲數據 以此來保證它的安全 免受被他人窺測

SQL Server中有哪一種支持可以用於加密對象和數據?從一開始就討論一下SQL Server欠缺什麼是明智的 或者是對於SQL Server中的加密部分你不應該做什麼

首先 SQL Server有兩個內置的密碼函數——即 pwdencrypt() 和 pwdpare() 同時 還有兩個SQL Server用來管理密碼哈希的沒有正式記錄的函數:pwdencrypt() 將密碼哈希過後進行存儲; pwdpare()將提供的字元串與哈希後的字元串進行比較 不幸的是 這個哈希函數不是非常安全 它可以通過字典攻擊演算法被破解(類似命令行應用程序!)

這些函數隨著SQL Server的版本發展而不斷進行修改 這也是另一個沒有使用它們的原因 早期版本的SQL Server對密碼進行的哈希 在後來的版本中無法解密 所以如果你依賴一個版本中的函數 那麼當升級的時候 所有你的加密數據就都沒有用了 除非你可以首先對其解密——這也就違背了敏液加密的最初的目的

第二 你可能會嘗試去創建一個針對你的資料庫的自製的加密解決方案 但是有以下三個理由說明你不要這樣做:

除非你是加密專家 否則胡亂編寫的加密系統只會提供非常低級的價值不高的保護 新鮮的是 單向密碼哈希或者 ROTx 形式的加密幾乎不需要費事就可以被輕松打敗

如果由於你自己的能力的缺乏而導致加密被破解 那麼你的數據就完蛋了 你需要將所有的東西進行沒有加密的備份 是嗎?(即使你加密了 那裡有沒有安全漏洞?)

當市面上提供有專業級別的 具有工業強度的加密解決方案的時候 你就不值得花費時間去自己做 把你的時間用於構建一個好的 堅固的資料庫 而不是再重新發明一次車輪

那麼 什麼才是好的加密數據的方式呢?

對於新手 微軟提供了一個自己生成的加密解敗伏決方案 CryptoAPI 對於輕量級的加密 軍用級別的安全就不在考慮范圍之內 它具有相對容易實現的優勢:管理員可以安裝一個名為CAPI 的ActiveX 控制 它可以在T SQL存儲過程中提供CryptoAPI 功能 CAPI 支持察拿攜各種類型的雙向加密和單向哈希演算法 所以管理員可以挑選最適合應用程序的問題的部分

如果你對使用微軟的解決方案不感興趣 還有一些很好的第三方的方案可以使用 一家名為ActiveCrypt 的軟體有限責任公司製造了XP_CRYPT 它是SQL Server的插件 可以在視圖 程序和觸發器中通過擴展存儲過程和用戶自定義函數(在SQL Server 中)來完成加密 你可以下載一個支持無線的MD DES 以及SHA 哈希的免費版本的應用程序; 其他的加密模型就是在比特深度上進行的 (完全版本是無限的 )在你自己的代碼中 你可以使用XP_CRYPT 與ActiveX 控制一樣(在受限的免費版本中) 對於ASP程序員來說 一個名為AspEncrypt 的組件提供了一種將高級加密整合到你的代碼中的簡單方式

⑤ mysql資料庫密碼加密方式有幾種

MySQL資料庫的認證密碼有兩種方式，

MySQL 4.1版本之前是MySQL323加密，MySQL 4.1和之後的版本都是MySQLSHA1加密，

MySQL資料庫中自帶Old_Password（str）和Password（str）函數，它們均可以在MySQL資料庫里進行查詢，前者是MySQL323加密，後者是MySQLSHA1方式加密。

（1）以MySQL323方式加密

selectold_password('111111');

（2）以MySQLSHA1方式加密

select password('111111');

MYSQL323加密中生成的是16位字元串，而在MySQLSHA1中生存的是41位字元串，其中*是不加入實際的密碼運算中，通過觀察在很多用戶中都攜帶了"*"，在實際破解過程中去掉"*"，也就是說MySQLSHA1加密的密碼的實際位數是40位。

⑥ 關於oracle資料庫加密的函數

在程序裡面把密碼加密之後保存到資料庫就好了。/摳鼻

⑦ 如何在mysql資料庫中加入加密演算法，使得資料庫能夠對資料庫中的數據進行加密。

沒有用過mysql加密，但一般都是用服務端語言把數據加密後存入資料庫中，比如，在PHP里用md5函數把用戶的密碼加密之後存入數據中，一般都 是這么解決的。

⑧ 如何在資料庫內進行密碼加密和解密

作為參考，數據本身提供的字元串加密方法：

------------1.HASHbytes---------------
SELECT sys.fn_sqlvarbasetostr(HASHbytes('MD5','2324243')),sys.fn_VarBinToHexStr(HASHbytes('MD5','2324243'))

------------2. EncryptByPassPhrase 帶公鑰---------------
--公鑰最好保存在其他地方

declare @pwd varbinary(max) ,@password nvarchar(1000) , @EncrptString nvarchar(max)
set @password ='1234567'

set @EncrptString= N'我是中國人'
--加密
SELECT @pwd = EncryptByPassPhrase( @password, @EncrptString)
select @pwd
--解密
SELECT @EncrptString =CAST( DecryptByPassPhrase(@password,@pwd) as nvarchar(max))
select @EncrptString