mysql - 在我们的应用程序中使用 MySQL 密码功能

Question

在 MySQL 中 documentation对于 PASSWORD 函数:

The PASSWORD() function is used by the authentication system in MySQL Server; you should not use it in your own applications. For that purpose, consider MD5() or SHA1() instead.

为什么我们不应该在我们的应用程序中使用这个函数？

Answer 1

我能想到的几个原因

1. 这是一个快速散列(我相信 SHA1)，这不是密码散列的好属性。

2. 他们可能会更改它在未来版本的 MySQL 中使用的哈希，从而破坏您的应用程序。他们已经这样做过一次，因此有 OLD_PASSWORD() 函数。

3. 它自然不会使用盐(尽管如果您愿意，可以在调用 PASSWORD 函数之前将盐附加到密码中来使用盐)

4. 它是非标准 SQL，因此如果您需要将您的应用程序移植到另一个平台，您需要想出一个替代方案