mysql - 我应该自己做密码加密吗？

Question

我有一些带有登录系统的eshop。存储在MySql中的主要数据。我知道所有密码都应该加密。但是我应该使用标准方法还是需要自己的方法来提高安全性？

标签： mysqlsecurity

Answer 1

做正确的加密是非常困难的。世界上能做到的人少之又少。

鉴于您在问这个问题，我确定您不是那些人中的一员。您最好使用现有系统。

要寻找的一些关键事项：

• 您需要密码“散列”而不是加密。
• 最流行的密码散列算法称为 bcrypt。为您的编程语言找到一个支持它的库，然后使用该库。