mysql - SMF手动密码验证

Question

我正在尝试将简单机器论坛(更具体地说是用户和登录等数据库)集成到我的项目中。

我真的不想使用外部网络调用，因为我尽可能在 MySQL 中这样做，所以我可能在那里有所需的加密函数。

SMF如何验证密码(passwd)，我注意到有一个password_salt，这些元素如何用于验证纯文本密码？

Answer 1

我在纯 MySQL 中找到了答案。您将成员名称小写，将其与纯文本密码组合，然后使用 SHA 1 对内容进行哈希处理。下面的查询显示了存储的散列密码、用户名(确保您拥有正确的帐户)和手动散列密码。

select passwd, member_name, SHA1( CONCAT( LOWER( member_name ) , 'test' ) ) as hashed
from smf_forum_members
where member_name = 'name'