使用 MD5 值更新 MySQL 数据库

Question

彻底搜索了我的代码后，我可以确定此错误的唯一原因是我用于将字符串转换为 MD5 的技术无效。但是我找不到其他方法。

$username = $_POST['username'];
$password = $_POST['password'];
$repassword = $_POST['repassword'];
if( $password=$repassword ) {
    $con=mysql_connect("localhost", "root", "");

    if( $con == true ) {
        mysql_select_db("movedb", $con);
        //$newpassword = mysql_real_escape_string(md5($_POST['password']));
        $query = "UPDATE user SET password=MD5('$password') WHERE username='$username'";
        // $query = "UPDATE user SET password='$newpassword' WHERE username='$username'";
        $result = mysql_query($query, $con);

        if( $result == true ) { 
            echo "Successfully saved your message";
        } else {
            echo mysql_error();
        }   

        mysql_close($con);
    } else {
            echo "Cannot connect to the database";
    }

} else {
    echo "Passwords do not match!";
}

关于如何从 PHP 更新此 MD5 值的任何想法

Answer 1

$password = md5($password);
$query = "UPDATE user SET password='".$password."' WHERE username='".$username."'";

使用 PHP 支持的 md5 哈希。

Answer 2

可能导致问题的一个问题是 MySQL 和 PHP 在加密时使用不同的默认盐。这意味着生成的字符串会有所不同。因此，您必须使用 PHP 或 MySQL 来加密，而 而不是 两者的混合。

其次，MD5 已被其他更好的加密算法所取代。您可以考虑使用其中一种来提高安全性。查看 PHP 的 crypt() 函数。

Answer 3

检查密码：

SELECT * FROM 'user' WHERE username='bob.jhonny' AND pass=MD5('oldPassword');

更新：

UPDATE 'dlp_contatcs'.'user' SET 'Pass'=MD5('NewPassword') WHERE 'Username'='bob.jhonny';

Answer 4

警告：

请不要使用mysql_* 函数来编写新代码。它们不再维护，社区已经开始deprecation process。看到red box？

相反，您应该了解prepared statements 并使用PDO 或MySQLi。 This article 应该提供一些有关决定使用哪个 API 的详细信息。对于 PDO，这里是 good tutorial。

您可以使用 PHP 计算 md5() 哈希并将其存储到一个变量中，然后将该变量放入数据库中。只需确保在检查数据库时执行相同的转换（PHP 代码正文中的md5）。

您应该修复if( $password=$repassword ) 行。您需要两个或三个= 标志来使if 检查某些内容。正确的行是if( $password === $repassword )。

// ...
$newpassword = md5($_POST['password']);
$result = mysql_query('UPDATE user SET password="' .mysql_real_escape_string($newpassword). '" WHERE username = "' .mysql_real_escape_string($username). '"', $con);

if ( $result === TRUE )
{
    echo "Successfully saved your message.";
// ...