Gewusst wie: ausblenden von Kennwörtern in der Sql Server-Tabelle, die von anderen

Ich habe eine Spalte, hält Sie ein Kennwort..ich will zu tun ist, einfach Maske das Passwort mit dem standard-Passwort-Zeichen (*) oder Einfach ausblenden...

Vielen Dank im Voraus....

  • speichern Sie keine Kennwörter im Klartext.
  • Sie KÖNNEN NICHT verwenden Sie ein Sternchen ( * ), aber Sie KÖNNEN speichern das Passwort verschlüsselt
  • nicht speichern Kennwörter im nur-text
  • Unter welchen Bedingungen? Könnten Sie eine Ansicht erstellen, bietet eine Spalte mit der gleichen Länge wie das Passwort, sondern mit Sternchen gefüllt. Oder, noch besser, eine Konstante Anzahl von Sternchen, die damit nichts zu verraten, hilfreich, um die bösen unter uns. Wenn Sie wirklich wollen, um zu verbergen das Passwort mit Sternchen fügen Sie einen trigger, der ersetzt immer die Passwörter mit Sternchen. Problem gelöst!
InformationsquelleAutor Rai Micheal | 2013-05-28
  1. 6

    LOL, Das ist nicht möglich. Sie können nicht ändern die Art, wie das Management Studio zeigt eine Tabelle!

    Jedoch in der Regel nicht die Speicherung der Passwörter in der DDBB, sondern der hash.

    Sehen:

    http://geekswithblogs.net/hroggero/archive/2009/09/19/strong-password-hashing-with-sql-server.aspx

    • Und Sie muss verwenden Sie ein Salz, oder jemand mit Zugriff auf die Datenbank kann sehr leicht plop Ihr eigenes Passwort in den Ort der anderen Nutzer, als Benutzer anmelden, dann wieder die user-hash. Während natürlich die back-end-Zugriff ermöglicht messing mit Sachen direkt, könnte es sehr schwer werden, die doppelte Anwendung der tatsächlichen eigenen Aktionen. Selbst nicht zu wissen, die hashing-Algorithmus, der ohne Salze es ist ein Vektor möglich zu entdecken, das Kennwort eines Benutzers durch ändern eines eigenen Kennworts in einem brute-force-Angriff, bis die Datenbank beobachtet zu haben, die einem hash entspricht, jemand anderes Kennwort.
    InformationsquelleAutor Oscar
  2. -1

    Müssen Sie die Verwendung der Hashing-Methode,Lesen Sie diesen Artikel (spezifisch für MySQL)

    http://dev.mysql.com/doc/refman/5.1/en/password-hashing.html

    • Sie davon ausgehen, dass er tatsächlich schreiben, eine andere app authentifizieren müssen. Was ist, wenn er schriftlich eine Benutzername/Passwort-Speicher-app wie keypass? (Hinweis: ich habe nicht downvote)
    • Er tagged es mit SQL Server, warum geben Sie eine MySQL-Antwort?
    • Ja, ich war der Annahme, dass.Aber hier einige Personen, die sind ZU SCHLAU und liebt es zu machen, fühlen sich auch andere Helfer wie dumbs (ich spreche für die downvoter).
    • Hashing ist die gleiche,überall (eh sorry,ich dachte, es war mysql).
    • "Hashing" das gleiche". Vielleicht, aber die Funktionsnamen nicht. Und Es war nicht ich die nach-unten-Wähler.
    InformationsquelleAutor Nicola
Schreibe einen Kommentar