1,为什么数据库中保存的是密码的MD5值,而不是明文?
首先我们确认的一点是:MD5肯定比明文要安全一些(当然肯定不是最安全的)
如果数据库存储的是明文,如果数据库被黑了,那么明文密码泄露之后,普通用户都可以很容易登录.
但是如果存储的是MD5值,就算泄露了,普通用户也没法登录.因为页面上登录时要求输入明文.
当然程序员可以直接调用登录接口,传递密码MD5值也可以登录.
另外一点:明文包含更多的信息(相对于其MD5值),比如明文可能是银行密码,或者包含出生日期等,这些都是敏感信息.
使用MD5之后,这些敏感信息就会被抹掉.即信息量减少
如果使用明文存储,那么登录时,网络传输的是密码明文.
2,遇到的问题
若数据库存储的是密码MD5值,那么密码强度就不方便计算.
因为密码强度是根据密码明文来计算的,而不是密码的MD5值,但是数据库中存储的是密码的MD5值.
根据MD5值是没法计算密码强度的,因为MD5值不可逆,即根据MD5值没法得到明文.
所以此时密码强度应该在前端校验
原则:
(1)在网络传输中,不能传输密码明文;
(2)密码明文不能落地,即密码明文不能存储在任何地方,包括数据库,浏览器cookie
(3)就算数据库被黑,黑客也没法计算出明文
参考:http://hw1287789687.iteye.com/blog/2248374
相关推荐
当用户输入密码时,系统会将输入的密码用MD5进行哈希,然后与数据库中存储的MD5值进行比较。如果两者匹配,则验证通过,否则失败。这种方式保护了用户的密码不被直接暴露,增加了安全性。 然而,MD5算法也存在一些...
例如,在密码找回或验证场景中,用户提供的信息(如用户名或电子邮件地址)可能会被转换为MD5哈希值,然后与数据库中的记录进行匹配。 #### 5. MD5数据库兑换的价值及应用场景 - **密码验证**:用户登录系统时,...
4. **验证密码**:在用户登录时,再次使用MD5函数处理用户输入的密码,并与数据库中存储的哈希值进行比较。如果两者匹配,说明输入的密码正确。 然而,需要注意的是,MD5的碰撞风险较高,即存在不同的输入可以生成...
MD5(Message-Digest Algorithm 5)是一种广泛使用的哈希函数,它将任意长度的数据转化为固定长度的输出,通常用于数据校验和密码存储。在Spring Boot中,我们可以方便地利用Apache Commons Codec库中的`DigestUtils...
在这个过程中,用户输入的明文密码会被MD5算法转换为哈希值,然后这个哈希值被存储在数据库中,而不是原始密码。当用户再次登录并提供密码时,同样的MD5过程会应用于输入的密码,产生的哈希值将与数据库中存储的值...
具体的解密过程取决于加密策略,如果只是简单地MD5加密,那么通常不会解密,而是直接在连接池中使用加密后的密码连接数据库。 在给定的文件`hibernateExample1`中,可能包含了一个使用Hibernate框架的示例,...
总结起来,这个"md5加密数据库"项目是一个教育性的编程示例,展示了如何在VB和C#环境中使用MD5算法对数据库中的密码进行加密,以增强数据安全性。它对于初学者理解加密原理和.NET框架下的加密操作非常有帮助。然而,...
一个简单的MD5加盐算法,对存入数据库的密码进行加密达到保护用户信息的作用
在IT领域,尤其是在数据库管理和信息安全中,MD5扮演着重要角色。它能将任意长度的数据转化为固定长度的128位(16字节)摘要,通常以32位的十六进制数表示。由于其独特的特性,MD5常被用来检查文件是否被篡改,确保...
2. 密码存储:尽管MD5的安全性已不如从前,但在一些不太关注安全性的场景下,仍被用于存储密码的散列值,使得即使数据库被泄露,直接的密码信息也无法获取。 3. 数字签名:在软件发布中,开发者会提供软件的MD5值,...
2. **数据库集成**:考虑到"数据库模块"这个名称,这个模块可能还集成了与数据库交互的功能,允许开发者将计算出的MD5值存储到数据库中,以便于后期的比对和验证。 3. **数据验证**:除了计算MD5值,模块可能还包括...
例如,可以在登录页面的jsp代码中使用MD5类来加密用户输入的密码,然后将加密后的密码存储在数据库中。在登录验证时,可以再次使用MD5类来加密用户输入的密码,并与数据库中的密码进行比较,以验证用户身份。 使用...
2. 数据存储:数据库或其他存储系统在保存文件时,会记录文件的MD5值,便于后续查重和验证数据完整性。 3. 密码存储:虽然MD5已知存在安全性问题,但一些较旧的系统可能仍用MD5对用户密码进行哈希存储,不过这种方式...
标题中的“使用MD5加密的ADO数据库存储登陆界面”指的是在设计一个登录界面时,采用MD5算法对用户的密码进行加密处理,然后将加密后的密码存储到使用ADO(ActiveX Data Objects)技术连接的数据库中。这样的设计可以...
3. 结合使用:MD5数据库模块可能设计成可以直接在数据库中存储和验证MD5值,用于验证数据的完整性和一致性,例如在下载文件后检查其MD5值是否与服务器上的一致。 学习这个模块的源码,你可以深入了解易语言如何实现...
在信息技术领域,MD5(Message-Digest Algorithm 5)是一种广泛使用的哈希函数,它能够将任意长度的数据转化为固定长度的128位(16字节)的数字摘要,通常以32位的十六进制字符串形式表示。这种转化过程是单向的,即...
- 数据库记录校验:在数据库导入导出过程中,MD5值可以确保数据导入的正确性。 由于MD5的安全性问题,现在更多地使用SHA-1或更安全的SHA-256等哈希函数来代替。然而,对于非安全性相关的完整性检查,MD5仍然足够...
将用户密码的MD5哈希值存储在数据库中,而不是明文密码,这样即使数据库泄露,攻击者也无法直接获取密码,但仍然建议使用更安全的哈希算法如SHA-256。 3. **软件完整性验证**:软件发布者经常提供他们的可执行文件...
在实际应用中,MD5值不仅用于文件校验,还常见于密码存储,尽管现在更倾向于使用更安全的散列函数如SHA-256。此外,MD5也在源代码版本控制、数据库记录完整性检查等方面有所应用。 为了保证文件的MD5值准确无误,...
当用户登录时,输入的密码也会先进行MD5加密,然后与数据库中存储的哈希值进行比较,如果两者一致,则认证成功。这种方式虽然不能防止所有的安全威胁,但可以提供一定程度的保护。 Struts2是一个基于MVC设计模式的...