SQL 帳號密碼查詢的建議做法

Example

INSERT INTO `test` (`user`, `pswd`) VALUES ('test', 'ABcd+9876');
一般常見做法

SELECT `user` FROM `test` WHERE `user`='test' and `pswd`=sha1('ABcd+9876')
較安全做法,但是會增加DB CPU的Loading

SELECT `user` FROM `test` WHERE `user`='test' and sha1(CONCAT(`pswd`,9999))=sha1(CONCAT(sha1('ABcd+9876'),9999))

留言

這個網誌中的熱門文章

TeknoParrot 模擬器介紹,俗稱《鸚鵡模擬器》

[轉貼] ASP.NET傳遞參數給Crystal Report做Export或Print的動作

[轉貼] Server 端Post資料到 .ashx