mysql数据库视图加密,如何利用MySQL加密函数保护Web网站敏感数据
mysql数据库视图加密,如何利用MySQL加密函数保护Web网站敏感数据
1、数据库密码加密的不能看原密码。数据库的密码都是经过再处理的，看不到原来的码，如果没经过处理，以明码的形式保存，那是看的到的。数据库系统是由数据库及其管理软件组成的系统。它是为适应数据处理的需要而发展起来的一种较为理想的数据处理的核心机构。
1、下面是一个简单的实例：mysql INSERT INTO users （username， password） VALUES （joe， ENCODE（guessme， abracadabra）；Query OK， 1 row affected （0.14 sec）其中，Joe的密码是guessme，它通过密钥abracadabra被加密。
2、执行第一步的SQL语句，查询结果是一串字符串，并且PASSWORD（string）函数加密是不可逆转， 如下图所示：另外一个加密函数MD5（string），主要针对普通的数据进行加密，代码如下： SELECT MD5（hai）； 如下图所示：最后一个加密函数ENCODE（string，pass），可以使用字符串pass来加密字符串string。
3、a） 函数 AES_ENCRYPT（str ，key_str ） ， AES_DECRYPT（crypt_str ，key_str ）函数使用说明：这些函数允许使用官方 AES 进行加密和数据加密 （ 高级加密标准 ） 算法 ， 即以前人们所熟知的 “Rijndael” 。 保密关键字的长度为 128 比特，不过你可以通过改变源而将其延长到 256 比特。
4、const char *cipher： 可选的加密套件，用于指定加密算法，如果不指定，MySQL将使用默认的套件。调用mysql_ssl_set函数后，MySQL连接将使用这些参数配置的SSL设置，以更安全的方式与数据库服务器进行通信。在进行敏感数据操作时，如查询敏感信息或者执行转账等，建议启用SSL以确保数据传输的隐私和完整性。
5、没有用过mysql加密，但一般都是用服务端语言把数据加密后存入数据库中，比如，在PHP里用md5函数把用户的密码加密之后存入数据中，一般都 是这么解决的。
6、这些密码不应该以明文的形式保存，它们应该以加密的形式保存在数据库中。一般情况下，大多数系统，这其中包括MySQL本身都是使用哈希算法对敏感数据进行加密的。哈希加密是单向加密，也就是说，被加密的字符串是无法得到原字符串的。这种方法使用很有限，一般只使用在密码验证或其它需要验证的地方。
MySQL数据库的认证密码有两种方式，MySQL 1版本之前是MySQL323加密，MySQL 1和之后的版本都是MySQLSHA1加密，MySQL数据库中自带Old_Password（str）和Password（str）函数，它们均可以在MySQL数据库里进行查询，前者是MySQL323加密，后者是MySQLSHA1方式加密。
MySQL中加密密码的方式有很多种，比如MDSHA-SHA-256等，常用的方式是使用MD5进行密码加密。在MySQL中使用MD5加密密码的方法是使用MySQL内置的函数MD5（）。
INSERT INTO userdata（username，pasword，encryptedpassword） VALUES （smith，htims，AES_ENCRYPT（htims，key） 上面的插入语句有三个字段，“用户名”、“密码”和“加密的密码”。AES_ENCRYPT（）函数需要一个“key”来协助加密，同样，解密也需要它。
