mysql select 在 sha1 哈希密码上返回空

Question

我正在测试使用 sha1 进行哈希，并且我已经插入了一行:

insert into tbl_user (username, password, email) values ('maysam', sha1('21lf892'), 'gerdakan.sa@gmail.com');

当我想选择一行时，例如使用:

select * from tbl_user where password = sha1('21lf892');

结果是:

 Empty set (0.00 sec)

但是如果我尝试选择使用用户名:

select * from tbl_user where username  = 'maysam';

+----+----------+--------------------------------+-----------------------+
| id | username | password                       | email                 |
+----+----------+--------------------------------+-----------------------+
|  2 | maysam   | dd989b1d1d67c6e706852024ccb6a1 | gerdakan.sa@gmail.com |
+----+----------+--------------------------------+-----------------------+

有什么问题吗？为什么它不能选择？(我已经使用 md5 和 sha2 测试了哈希和选择......

Answer 1

sha1 哈希值是 160 位，即以这种方式格式化时为 40 个字符。

您的表似乎将密码列的长度设置为小于此值，因此数据在插入时被截断并且不再等于 sha1('21f892') .

顺便说一句，无盐 SHA1 哈希值是一种非常弱的密码存储方式。更喜欢 bcrypt 或 scrypt 之类的东西。