SQL Server 中的密码哈希答案

【问题标题】：Password hash in SQL ServerSQL Server 中的密码哈希
【发布时间】：2018-01-17 06:38:07
【问题描述】：

当用户从页面在文本框中输入内容时，我有一个带有 password_hash 的列，然后在 SQL Server 表中转换为这种形式。

比如用户输入4512，那么就转换成这样的形式：

90 119 218 156 223 147 36 245 171 86 241 32 174 66 192 226 34 75

如何使用 T-SQL 查询解密？

有什么办法吗？

【问题讨论】：

【解决方案1】：

你真的不能，但如果你想尝试猜测它，使用这个：

SELECT name FROM sys.sql_logins   
WHERE PWDCOMPARE('EnterPasswordHere', password_hash) = 1 ;

它只返回具有该密码的人。

【讨论】：

【解决方案2】：

any possibilities ? and i am using Dim sha As SHA256.... 单向加密。您加密但无法解密。另见SO - Fundamental difference between Hashing and Encryption algorithms

您实际上想要做的是创建输入密码的哈希并将其与存储的密码哈希进行比较，以查看它们是否相等。然后你就知道输入的密码是否与存储的密码匹配。

【讨论】：