mysql - WordPress mysql 密码哈希

Question

散列 Wordpress db mysql 密码的最佳/最简单方法是什么？

/** MySQL数据库密码*/

定义('DB_PASSWORD', '我的密码');

如何哈希“mypassword”？

我尝试过 md5 和 SHA1 但不起作用，只有纯未加密文本才起作用。

Answer 1

就像 @Rup 所说，您需要 WordPress 数据库的明文密码才能在您的 php 代码中可用。这是因为从 php 到 MySQL 的连接请求需要是明文形式。

如果您能以某种方式用散列隐藏它，那就太好了，但不幸的是，MySQL DBMS 的身份验证不是这样工作的。

大多数人都会为每个 WordPress 安装创建一个自定义 MySQL 凭据对(用户名/密码)，并将对该凭据对的访问限制为仅该实例的数据库。如果有人设法窃取密码，这可以限制损失。

请注意，WordPress 安全程序员确实非常聪明，他们已经为此工作了十多年。在这十年里，各种WP安装经历了无数次破解尝试。即使您自己是一位非常有能力且具有安全意识的程序员，使用他们的代码也是非常明智的，因为他们有机会在现实世界中对其进行调试。