Mysql中的Md5和Salt

Question

如何"解码"存储在各种电子商务中的密码添加"盐".我不是专家...所以,在过去,我使用过类似的东西:

SELECT * FROM mytable WHERE email=@email AND passwd=MD5(@pwd) 

MySql MD5函数只接受一个参数...如果我有一个Salt字符串怎么办？谢谢

Answer 1

您需要在mytable中添加一个名为salt的列,然后在创建MD5哈希时检索此值:

SELECT * FROM mytable WHERE email=@email AND passwd=MD5(salt + ':' +@pwd)

插入记录时你会做:

INSERT INTO mytable(email, salt, passwd)
VALUES (@email, @salt, MD5(salt + ':' + @pwd)