나는 웹 호스팅 될 작은 paramedical app (주로 달력과 환자에 관한 정보)에서 일하고있다. 앱에서 데이터를 공유하지 않는 여러 계정 (각 개업의 경우 1 명)을 허용합니다. , 전체 데이터베이스가 도난당한 경우 2/다른 사람의 데이터에 액세스하는 하나 개의 실천을 이끌 수 1/프로그래밍 버그 : 나는 특히이 가능한 문제를 방지하기 위해, 개인
는 I 2 개 방법 갖는 간단한 클래스있다 : I는 사용자가 "ABC"와 같은 단순한 문자열을 입력하고 I 필요한 곳 프론트 엔드를 제공해야 private static byte[] PBKDF2(string field, byte[] salt, int iterations, int outputBytes)
{
Rfc2898DeriveByt
.NET (C#) 클라이언트에서 CryptSharp Library을 사용하여 무작위로 생성 된 소금 (Blowfish)으로 사용자의 암호를 해시합니다. 그런 다음 해쉬 된 암호를 MySQL 데이터베이스에 저장된 원격 서버로 보내십시오. 동일한 일반 텍스트 암호를 사용하여 로그인을 시도하면 보낸 내용과 데이터베이스에 저장된 내용간에 해시가 일치하지 않습니다.
이 노드 코드 스 니펫은 노드 플랫폼 버전에 따라 다른 값을 반환합니다. 우분투 14.04를 실행하는 EC2에는 두 개의 동일한 인스턴스 (노드 버전 제외)가 있습니다. 노드에서 "use strict";
var crypto = require("crypto");
crypto.pbkdf2("password", "salt", 1000, 32, function
에 소금과 sha512whirlpool와 비밀번호를 확인하는 select * from password_table
where user_id = 1
and password = shal(`salt` + 'password')
order by id desc
limit 1
하지 않았다 아무것도 돌려 보내라. 이 알고리즘은 sha512 소용돌이입니다. 는 P
이 질문은 다소 일반적인 질문 일 수 있습니다. 암호 해시를 위해 안전한 소금을 생성하는 방법에 대해 인터넷을 통해 많은 기사가 있습니다. 지금까지 나는 을 선택했습니다. mcrypt_create_iv은 일반적으로 암호화를위한 초기화 벡터로 사용됩니다. 특히 염분을 안전하게 만드는데 사용할 수 있습니다. MCRYPT_DEV_RANDOM에 대해 사용하면 특히
MD5 알고리즘을 사용하여 암호로 해시 암호를 해시합니다. 사용자를 등록한 후에 해시 된 암호와 소금을 SQL 데이터베이스에 저장합니다. 불행히도, 나중에 그들을 검색 할 때, 사용자의 입력과 비교하기 위해 나는 소금의 인코딩 문제를 해결합니다. 소금을 VARCHAR (16)로 저장하고 데이터베이스에서 데이터를 가져 오려고하면 다른 형식으로 변환됩니다. R
bcryptjs을 사용하여 사용자 비밀번호의 해시를 생성하려고합니다. 그러나 나는 한 가지 문제로 약간 혼란 스럽다. 종래에는 this 기사에 따르면, 우리는 필요 에 : 우리의 암호 해시 비교적 긴 고유의 소금, 해시이 소금 저장합니다 소금과 소금에 절인 사용자 암호를 유지 소금과 함께 해시 된 암호 그래서 사용자를 인증하는 동안 해시를 비교할 때 저장된