per allinearmi ad alcune nuove normative italiane ho sviluppato una funzione che tramite l'algoritmo rc4 codifica e decodifica i dati al momento di inserirli e ritirarli dal database, però un mio collega mi ha detto che c'è un metodo per far criptare in automatico al mysql tutti i record...
se è possibile quant'è sicuro?
si lo puoi fare usanda le funzioni
MD5() oppure sha() oppure sha1()
quindi
Insert into tababella (password) Value (MD5("testing"))
inserira nella tabella al campo password questo valore:
ae2b1fca515949e5d54fb22b8ed95575
se cerchi nella reference di mysql trovi ulteriori info
e quindi qual'è il più conveniente da usare?
ma con il metodo mysql non si può specificare la chiave?
ed una domanda generica...
quando usavo RC4 capitava che ogni tanto un carattere risultasse codificato nel carattere di fine linea mandando in palla il database...
ho ovviato a questo problema convertendo ogni singolo carattere della stringa criptata in esadecimale (es: ciao -> 1D-23-A5-DD)
in questo modo il database occupa molto di più però...
esiste un metodo migliore per aggirare il problema?
non l'ho usata ancora cmq di consiglio di leggere maggiori info nella reference che troviOriginariamente inviato da s0r4
e quindi qual'è il più conveniente da usare?
ma con il metodo mysql non si può specificare la chiave?
ed una domanda generica...
quando usavo RC4 capitava che ogni tanto un carattere risultasse codificato nel carattere di fine linea mandando in palla il database...
ho ovviato a questo problema convertendo ogni singolo carattere della stringa criptata in esadecimale (es: ciao -> 1D-23-A5-DD)
in questo modo il database occupa molto di più però...
esiste un metodo migliore per aggirare il problema?
http://dev.mysql.com/doc/
se carichi la pdf e fai un trova per "MD5" o SHA avrai la risposta a tutte le tue domande
Permessi di invio
Rispondi quotando