Wie verschlüsseln die vorhandene Spalte in der mysql Tabelle?

MySQL hat eine Breite Palette von integrierten Verschlüsselungs-Funktionen, finden Sie eine detaillierte übersicht hier.

Möchten Sie vielleicht einen Blick auf z.B. AES_DECRYPT() und AES_ENCRYPT().

INSERT INTO table (mycolumn) VALUES(AES_ENCRYPT('Hello!', 'encryption_key'));
SELECT AES_DECRYPT(mycolumn, 'encryption_key') FROM table;

können Sie md5 oder password, aber Vorsicht, der Regenbogen-Tabellen

mysql> select md5('a');
+----------------------------------+
| md5('a')                         |
+----------------------------------+
| 0cc175b9c0f1b6a831c399e269772661 |
+----------------------------------+
1 row in set (0.00 sec)

mysql> select password('a');
+-------------------------------------------+
| password('a')                             |
+-------------------------------------------+
| *667F407DE7C6AD07358FA38DAED7828A72014B4E |
+-------------------------------------------+
1 row in set (0.00 sec)

Einige ppl nur verschlüsseln Sie das Kennwort ein Weg, und fügen Sie einige dumme text, I. E

können sagen, dass Sie verschlüsseln möchten "Hallo" und Sie gehen, um mit MD5, das Sie tun werden:

mysql> select password('dumbtext Hello');
+-------------------------------------------+
| password('dumbtext Hello')                |
+-------------------------------------------+
| *1F2CE4EA3F6F689369453F090A660A9D0314AD90 |
+-------------------------------------------+
1 row in set (0.00 sec)

dann, wenn Sie überprüfen möchten-Sitzung, die Sie machen einfach nur das Spiel zwischen dem Passwort, dass der Benutzer in das Eingabefeld des Formulars:

if (md5("dumptext". Benutzer(password_input))== Feld in Datenbank, dann die Sitzung AUF!. wenn nicht Ablehnen

hier ist das Mysql-Passwort verschlüsseln von Informationen, gibt es verschiedene Optionen, das ist bis zu Ihnen

Warum gehst du nicht mit einem column-level encryption-Lösung?

Als ich herausfand, vor kurzem, gibt es viele Nachteile im MySQL-interne Verschlüsselung Funktionen.
Ich habe diese Informationen aus einem blog, bietet mysql Verschlüsselung freeware.
http://www.mydiamo.com/index.php/mdblog/item/24-why-applying-mysql-internal-encryption-functions-only-is-not-enough

Wenn Sie versuchen, verschlüsseln Sie das Kennwort-Feld nur, vielleicht ein column-level encryption-Lösung ist der beste Weg, um Ihnen Sicherheit.
(Column-level encryption) ist eine Methode der Datenbank-Verschlüsselung, in dem Sie die Informationen in jede Zelle (oder Datenfeld) in einer bestimmten Spalte das gleiche Kennwort für den Zugriff, Lesen und schreiben Zwecke.-aus WhatIs.com-)

MyDiamo, das ist die freeware, die ich Sprach oben, scheint zu sein, bequem zu bedienen. Vielleicht können Sie es ausprobieren.

Gibt es 2 Philosophien zum verschlüsseln von Daten:

• Die 1-Weg-Philosophie
  verschlüsselt oder hashes der Daten mit einem Algorithmus, so dass die ursprüngliche Zeichenfolge nicht erreicht werden können, zurück. Diese kann getan werden, mithilfe von MD5-oder SHA1.

  insert into Benutzer(Benutzername,Passwort) values ('userLogin', md5('meinpasswort') );

  update Benutzer set Passwort = sha1('myOtherPassword') where user='userLogin';

Den Weg der Validierung dieser ist durch die Anwendung der Methode (sha1 oder md5) auf das Passwort gibt der Nutzer und die daraus resultierende hash wird verglichen mit dem speichern in der DB.

select id from users where user='userLogin' and password = sha1('passwordFromUser')

• Die Bidirektionale Philosophie
  verschlüsselt die Daten mit einem Algorithmus, welcher sein können codiert oder decodiert. Diese kann getan werden, mit AES_ENCRYPT() und AES_DECRYPT().

  insert into Benutzer (Benutzername,Passwort) values ('userLogin', AES_ENCRYPT('myDecodeablePass', 'myEncryptionKey'));

Den Weg der Validierung dieser, ist mit der Entschlüsselung der gespeicherten Zeichenfolge und vergleicht das Ergebnis mit dem Kennwort, die der Benutzer bereitgestellt

select AES_DECRYPT(password, 'myEncryptionKey') as myDecodedPassword from users 
where user='userLogin';

Bitte beachten Sie in diesem Weg, einen man-in-the-middle-Angriff könnte der Kompromiss, den Schlüssel der Verschlüsselung und damit zu riskieren, alle Passwörter, es sei denn, es ist eine pro-Benutzer-key.

Hinweis:
Um zu vermeiden, die rainbow-Tabellen (oder vorberechnete hash-Tabellen) es wird empfohlen, das einfügen eines random-non-Wort aus dem Wörterbuch zu dem string, der verschlüsselt werden... da viele Anwender verwenden eher einfache Passwörter wie 'Passwort' oder '123456'