php – 使用PDO Prepared Statements插入密码哈希

发布时间：2020-12-13 22:12:02 所属栏目：PHP教程来源：网络整理

导读：在基本的 mysql插入中,您可以设置密码变量’PASSWORD($password)’,但这会破坏PDO语句. 在使用pdo :: prepare和pdo :: execute时如何散列密码？ $sql= "INSERT INTO contractors (userid,password,name) VALUES ('$userid','$pass1','$name')";$result = $db

在基本的 mysql插入中,您可以设置密码变量’PASSWORD($password)’,但这会破坏PDO语句.

在使用pdo :: prepare和pdo :: execute时如何散列密码？

$sql= "INSERT INTO contractors (userid,password,name) VALUES ('$userid','$pass1','$name')";
$result = $dbh->prepare($sql);
$count = $result->execute();

Echo $count."<br>";

我是这样的n00b,一个简单的注册页面花了我两天.幼儿园的答案很受欢迎.

谢谢,

解决方法

如果要使用MD5进行哈希,可以在构造SQL语句之前使用密码执行以下操作：

$pass1 = md5($pass1);
$sql = "INSERT INTO contractors ( userid,name ) VALUES ( '$userid','$name' )";
$result = $dbh->prepare($sql);
$count = $result->execute();

echo $count."<br>";

即使它是另一个哈希函数,这个想法也是一样的.在构造SQL语句之前散列密码.

正如Fiarr和VoteyDisciple在下面的评论中所述,选择SHA哈希,因为它更安全.

sha1()

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!