通过 Visual Studio C# .NET 将哈希函数 Insertio 处理到 MySql 数据库中

Question

我正在为一家拥有酒店、餐厅和游泳池的大公司开发登录系统。 该公司内的每个员工都将有权访问/+监控系统数据库的凭据。

我了解以纯文本形式保存密码是一种BAD BAD 方法，因此我管理密码散列部分使用文本框和消息框（我稍后将其删除）对其进行了测试。并且由于几乎每个人（或我读过的帖子、视频和线程/表格）都说必须在HashedPassword 列旁边的数据库中拥有一个HashFunction 和一个Salt 列；我在将哈希函数值插入HashFunction 列时遇到了一些困难，因为我不知道保存它的值是什么！

这是我的代码

private MySqlConnection Connect()
    {
        string con = "Server = servername; DataBase=DBName; username= usr; password=pwd ; Persist Security Info = False; Charset =utf8";
        MySqlConnection connection = new MySqlConnection(con);
        connection.Open();
        return connection;
    }
    private String Salt(int size)
    {
        var rng = new System.Security.Cryptography.RNGCryptoServiceProvider();
        var buffsize = new byte[size];
        rng.GetBytes(buffsize);
        return Convert.ToBase64String(buffsize);
    }

    private String GenerateSHA256Hash(string In, string salt)
    {
        byte[] bytes = System.Text.Encoding.UTF8.GetBytes(In + salt);
        SHA256Managed sha256hashstring = new SHA256Managed();
        byte[] hash = sha256hashstring.ComputeHash(bytes);
        return Convert.ToBase64String(hash);
    }

    private void BtnAddUsr_Click(object sender, EventArgs e)
    {
        string salt = Salt(10);
        string hashedpswd = GenerateSHA256Hash(text.Text, salt);
        string AddUser = "Insert into users(name,password,hashedpass,salt,position) VALUES ('" + txtu.Text + "','" + txtp.Text + "','" + hashedpswd.ToString() + "',";
    }

我该如何处理这个问题，如果有人可以帮助我验证用户是否输入了正确的密码，那就太好了？ 非常感谢。

Answer 1

感谢@Chetan 我已经设法弄清楚我在哪里搞砸了BIG TIME！！！

除了command string 中的小改动之外，代码看起来几乎相同

    private void BtnAddUsr_Click(object sender, EventArgs e)
    {
        try
         {
            if (txtp.Text != "" && txtu.Text != "")
            {
                MySqlConnection con = Connect();
                string salt = Salt(10);
                string hashedpswd = GenerateSHA256Hash(txtp.Text, salt);
                string AddUser = "Insert into users(name,hashedpass,salt,position) VALUES (@username,@hashedpassword,@salt,@poz)";
                MySqlCommand mySqlCommand = new MySqlCommand(AddUser, con);
                mySqlCommand.Parameters.AddWithValue("@uname", txtu.Text);
                mySqlCommand.Parameters.AddWithValue("@hashedpass", hashedpswd);
                mySqlCommand.Parameters.AddWithValue("@sugar", salt);
                mySqlCommand.Parameters.AddWithValue("@poz", CmbPositions.SelectedItem.ToString());


                //'" + txtu.Text + "','" + hashedpswd.ToString() + "', '"+hashvalue.ToString()+"', " +
                //"'" + salt.ToString() + "','" + CmbPositions.SelectedItem.ToString() + "'
                int res = mySqlCommand.ExecuteNonQuery();
                if (res == 1)
                {
                    DialogResult dialog = MessageBox.Show("User Added Successfully,Would you like to sing-in?", "Proceed?", MessageBoxButtons.YesNo, MessageBoxIcon.Information);
                    if (dialog == DialogResult.Yes)
                    {
                        new Thread(() => new Form1().ShowDialog()).Start();
                        this.SendToBack();
                    }
                    else
                    {
                        Application.Exit();
                    }
                }
            }
         }
         catch (MySqlException ex)
         {
             if (txtp.Text == "" || txtu.Text == "")
             {
                 MessageBox.Show(ex.Message.ToString(), "Error Adding User", MessageBoxButtons.OK, MessageBoxIcon.Error);
             }
         }
         finally
         {
             Connect().Close();
         }
    }