Pourquoi mon authentification par mot de passe salé ne fonctionne-t-elle pas dans ma base de données MySQL ?

Comment authentifier les utilisateurs avec des mots de passe salés à partir d'une base de données

Dans les applications Web basées sur des bases de données, il est essentiel de protéger les mots de passe des utilisateurs contre les accès non autorisés . Le salage des mots de passe est une mesure de sécurité cruciale qui améliore la protection des informations d'identification des utilisateurs. Dans cette séance de questions-réponses, nous explorerons comment récupérer et authentifier un mot de passe salé à partir d'une base de données pour une authentification sécurisée des utilisateurs.

Le problème :

Un développeur a implémenté un membre site avec des mots de passe salés stockés dans une base de données MySQL. Cependant, la page de connexion autorise toute entrée sur le site d'adhésion en raison d'un problème de vérification de l'existence des membres.

Code de vérification de l'existence des membres :

La solution :

L'erreur dans le code réside dans la vérification de l'existence du membre. Pour vérifier correctement le mot de passe de l'utilisateur par rapport au hachage de mot de passe salé stocké, les étapes suivantes sont nécessaires :

1. Récupérer le hachage de mot de passe salé de la base de données :

   Utilisez une requête SQL pour récupérer le hachage de mot de passe salé de la base de données pour le nom d'utilisateur.

2. Calculez le mot de passe haché :

   Concaténez le mot de passe saisi par l'utilisateur avec le sel récupéré et hachez-le en utilisant la même fonction de hachage que celle utilisée. pour stocker le mot de passe dans la base de données.

3. Comparez les Mot de passe haché avec hachage stocké :

   Comparez le mot de passe haché calculé avec le hachage du mot de passe salé stocké. S'ils correspondent, le mot de passe de l'utilisateur est correct.

Vous trouverez ci-dessous une version mise à jour du code de vérification de l'existence du membre qui intègre ces étapes :

Conclusion :

En suivant ces étapes, les développeurs peuvent vérifier en toute sécurité les mots de passe des utilisateurs par rapport aux hachages de mots de passe salés stockés dans une base de données. Cela garantit l'intégrité et la protection des informations d'identification des utilisateurs, en les protégeant contre tout accès non autorisé.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!