java - 我应该在哪里直接(通过查询)或通过前端的函数在数据库列中使用 MD5 哈希？

Question

In registration form of my web application I have a password field. Now when I am inserting the data in the database on the submit button.

方法一:

我使用md5函数生成它的哈希值，然后将加密数据保存到数据库中。

方法二:

我使用MySql中的查询直接将特定列的数据转换成哈希值。

Which approach has less overhead and which one is more secure across the network. Please help?

使用的数据库:MySql 5，前端:Java

Answer 1

先将数据加密后再插入mysql会比较安全。否则，可能会通过监听应用服务器和数据库之间的流量来“嗅探”数据。

使用 MD5 时要记住的另一点是使用“salt”值。如果不使用盐，MD5 容易受到暴力攻击。使用盐意味着在计算 MD5 并保存到数据库之前向用户输入的值添加任意字符串。

例如，如果用户输入的值为“ABC”，而您的盐值为“12345”，则您将为“ABC12345”计算MD5。