mysql - 是否有 AES 的 --des-key-file 等价物？

Question

当您在 mySQL 中使用 DES_ENCRYPT/DES_DECRYPT 函数 时，您可以使用 --des-key-file 变量从 my.cnf 指向您的 key 文件。
我认为这也应该存在于

AES_ENCRYPT/AES_DECRYPT 

所以我搜索了几个小时但找不到它:是否有 AES 的等价物？

Answer 1

据我所知 the documentation ，AES_ENCRYPT 不存在这样的选项。相反，您应该直接在查询中将键作为参数传递。

This answer on DBA.SE建议编写一个返回 key 的用户定义函数作为一种可能的解决方法。

或者，您可能想考虑完全不使用 MySQL AES 函数，而只是在客户端应用程序中进行所有加密和解密。这种方法的一个潜在优势是，为了获取和解密数据，攻击者需要破坏您的数据库和您的应用程序。