草庐IT

hash_params

全部标签

mysql - Unix : Passing Param to MYSQL files from BASH Shell Script

我想从bashshell脚本传递一些变量到mysql文件。这是我的shell脚本。#!/bin/bashecho$0Startedat$(date)mysql-uroot-p123xyzblablaMyMYSQLDBName请注意是MYSQL不是SQLPLUS我的MYSQL.sql,我想读取和使用传递的参数/参数(PARAM_TABLE_NAME)selectcount(*)fromPARAM_TABLE_NAME问题1:将变量(PARAM_TABLE_NAME)传递给sql文件(mysqlfile.sql)的正确语法是什么?问题2:如何打印sql文件(mysqlfile.sql)中的

PHP,可以吗?将 password_hash 中的字符串作为主键存储在数据库中?

我有一个字符串配置,例如:“healtheworld”然后我像这样使用密码哈希对其进行转换password_hash($string,PASSWORD_DEFAULT)然后我将它存储在数据库中的字段内>>“token”(主键)我能行吗?如果可以的话,如果password_hash的字符串再次生成,在数据库上有机会得到和之前一样的结果吗? 最佳答案 是的,因为每次使用生成的散列作为表中的主键时,使用password_hash()完成的散列密码都会生成一个唯一的散列。只需确保该列的长度为60个或更多字符。

php - 尽管使用 PDO::PARAM_INT 参数,MySQL/PDO::quote() 还是在整数周围加上引号

无论我将什么值/数据类型对传递给$pdo->quote($value,$type);,它总是将其作为字符串引用:echo$pdo->quote('foo',PDO::PARAM_STR);/*'foo',asexpected*/echo$pdo->quote(42,PDO::PARAM_INT);/*'42',expected42unquoted*/我只是想知道这是否是预期的功能。我使用准备好的语句来执行实际的查询,但我正在尝试fetch创建最终的查询字符串(用于调试/缓存),并手动构建它们。正如标题所暗示的,这是使用MySQL驱动程序创建$pdo时。由于不可用,我没有尝试过其他的。

php - 登录授权,如何检查密码是否匹配SALT + HASH - PHP + MySQL

我目前正在做一个学校项目,最近在完成登录授权方面没有任何进展。我正在使用HASH和SALT来注册新用户。我找不到任何对我有帮助的资源,所以我决定在这里注册一个帐户来问我自己的问题。这是我的注册脚本:$username=$_POST['username'];$email=$_POST['email'];$first=$_POST['fname'];$last=$_POST['lname'];$salt=crypt("sha512",false);$pass=$_POST['password'];$password=hash("sha512",$salt.$pass.$salt,false

详解一致性hash算法(Consistent-hashing):原理、图解、代码示例

一致性hash算法(Consistenthashing)Consistenthashingisaschemethatprovideshashtablefunctionalityinawaythattheadditionorremovalofoneslotdoesnotsignificantlychangethemappingofkeystoslots.Hash算法是一种将任意长度的消息压缩到一个固定长度的输出(即哈希值)的算法。它主要用于数据完整性校验、数据加密、数字签名等方面。具体来说,hash算法的主要作用如下:数据完整性校验。通过对输入数据进行哈希计算,得出的哈希值可以作为一种独特的“指

mysql gem 与 mysql2 gem 和 'each_hash' 方法

以前我在我的应用程序中使用过mysqlRubyGem。现在我已经切换到mysql2RubyGem并且我遇到了Result类的问题。代码示例:db_values=ActiveRecord::Base.connection.execute(sql)db_values.each_hashdo|db_value|ret_val以前(在mysqlRubyGem中)有用于遍历数据的each_hash方法。在mysql2RubyGem中,Result类只有3种可能的方法(count、each、fields),其中之一是each方法,但这不是我循环获取数据所需要的。有什么建议吗?

php - password_hash, password_verify, MySQL 误解?

我似乎无法通过此测试来显示数据库中的散列密码。它可以很好地显示表单中的密码。尝试进行此测试以弄清楚为什么我无法通过与数据库中存储的密码相比来验证表单中的密码。我读到了一些关于转义散列中的$符号的内容,但我不确定如何使用我正在使用的代码来做到这一点。无论哪种方式,有些事情是不对的。任何帮助将不胜感激!require('../connect.php');$username=$_POST['username-sign-in'];$password=$_POST['password-sign-in'];$hashedpassword=password_hash($password,PASSWO

php - 使用持久登录 Cookie 时,如何根据数据库中的 bcrypt-hashed token 检查 Cookie token ?

在持久登录Cookie的thispopularsolution中,它涉及生成一个随机的128位“token”以保存在用户的Cookie中,JensRoland建议:AndDONOTSTORETHEPERSISTENTLOGINCOOKIE(TOKEN)INYOURDATABASE,ONLYAHASHOFIT!ThelogintokenisPasswordEquivalent,soifanattackergothishandsonyourdatabase,he/shecouldusethetokenstologintoanyaccount,justasiftheywerecleartex

c# - EF : Incorrect usage of spatial/fulltext/hash index and explicit index order

我在我的WEBApi项目中使用EntityFramework。我使用代码优先迁移。问题是:在进行初始迁移并尝试更新数据库后,出现此错误Incorrectusageofspatial/fulltext/hashindexandexplicitindexorder这是由更新数据库中的这条SQL命令引起的:createtable`Articles`(`articleId`intnotnullauto_increment,`title`longtextnotnull,`digest`longtext,`content`longtextnotnull,`imgLink`longtextnotnu

php - 有人可以清楚地解释为什么mysqli_prepare()/bind_param()比real_escape_string()更好吗?

Thisquestionalreadyhasanswershere:Whyisusingamysqlpreparedstatementmoresecurethanusingthecommonescapefunctions?(7个答案)7年前关闭。好吧,我还是不太明白。我一直在读,为了正确地逃避MySQL查询,您需要使用mysqli_prepare()和mysqli_bind_param()。我尝试使用此设置,坦率地说,这有点笨拙。当我不再需要再次引用它们时,我会停留在通过引用传递变量的过程中,而完成同一任务只是更多的代码行。我想我只是不明白两者之间的区别是什么:query('UPDAT