MySQL的加密解密的几种方式(小结)

更新时间：2021年03月18日 11:27:55 作者：别再闹了

这篇文章主要介绍了MySQL的加密解密的几种方式(小结)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

写在前面

之前遇到一个问题，就是MySQL的信息如何加密。其实加密的思路有两种，一种是在数据库外部加密后存入数据库，第二种是在数据库内部对数据进行加密。这两种的区别就是第二种比第一种在使用上要更加方便，因为在外部加密的话每一次的查找如果是按照被加密的项来的话，都需要先算出加密后的数据再放入sql中，同时返回的也是加密的数据，需要在外部进行解密；而第二种的话可以直接在sql中传原值和加密的key即可，解密也可以在sql中完成。这使得部分组合sql查询使用第一种办法就无法完成了，比如查询的字段是另一场查询的结果这种，因为必须经过一个外部加密的过程

双向加密

双向加密有三种方法：

ENCODE/DECODE

传入两个值，一个是要加密的记录，一个是加密和解密的key.加密之后的二进制字符长度和原始长度是一样的，以blob类型存储

BLOB 类型的字段用于存储二进制数据 MySQL 中，BLOB 是个类型系列，包括：TinyBlob、Blob、MediumBlob、LongBlob，这几个类型之间的唯一区别是在存储文件的最大大小上不同。 MySQL 的四种 BLOB 类型类型大小 (单位：字节) TinyBlob 最大 255 Blob 最大 65K Medium。

加密:

SELECT ENCODE('mytext','mykeystring');

结果:

mysql> SELECT ENCODE('mytext','mykeystring');
+--------------------------------+
| ENCODE('mytext','mykeystring') |
+--------------------------------+
| ">¿¡È       | 
+--------------------------------+
1 row in set (0.00 sec)

解密:

SELECT DECODE(ENCODE('mytext','mykeystring'),'mykeystring');

结果:

mysql> SELECT DECODE(ENCODE('mytext','mykeystring'),'mykeystring');
+------------------------------------------------------+
| DECODE(ENCODE('mytext','mykeystring'),'mykeystring') |
+------------------------------------------------------+
| mytext            | 
+------------------------------------------------------+
1 row in set (0.00 sec)

AES_ENCRYPT/AES_DECRYPT

这种加密算法使用AES(高级加密标准，Advanced Encryption Standard)，使用key_str加密，key_str的长度可以达到256位，加密的结果是一个二进制的字符串，以blob类型存储

加密:

SELECT AES_ENCRYPT('mytext', 'mykeystring');

结果:

mysql> SELECT AES_ENCRYPT('mytext', 'mykeystring');
+--------------------------------------+
| AES_ENCRYPT('mytext', 'mykeystring') |
+--------------------------------------+
| •›¨í ƒðbáÒ9•j      | 
+--------------------------------------+
1 row in set (0.00 sec)

解密:

SELECT AES_DECRYPT(AES_ENCRYPT('mytext','mykeystring'), 'mykeystring');

DES_ENCRYPT/DES_DECRYPT

这种加密方法使用了3DES（三重加密数据算法，听着就知道加密等级比较gap），加密时可以选择使用key_num还是key_str

例如:

SELECT DES_ENCRYPT('mytext',5),DES_ENCRYPT('mytext','mypassward');

输出为:

mysql> SELECT DES_ENCRYPT('mytext',5),DES_ENCRYPT('mytext','mypassward');
+-------------------------+------------------------------------+
| DES_ENCRYPT('mytext',5) | DES_ENCRYPT('mytext','mypassward') |
+-------------------------+------------------------------------+
| …ÿc}æ¤~    | ÿ]ï×ñ”Å       | 
+-------------------------+------------------------------------+
1 row in set (0.00 sec)

解密时使用DES_DECRYPT

但是w3resource中有一句:This function works only with Secure Sockets Layer (SSL) if support for SSL is available in MySql configuration.我个人的理解是如果使用这种加密方法，就必须使用SSL安全连接的方式连接数据库，否则就浪费了较高的加密等级了

单向加密

其实关于单向加密是不是加密的争论网上一直有，比如MD5 到底是不是加密？,我这里就把它当成加密算法了，不抬杠

MD5加密

MD5加密的结果是32位十六进制数的二进制字符串

SELECT MD5('w3resource');

结果为:

mysql> SELECT MD5('w3resource'); 
+----------------------------------+
| MD5('w3resource')    |
+----------------------------------+
| b273cb2263eb88f61f7133cd308b4064 | 
+----------------------------------+
1 row in set (0.04 sec)

ENCRYPT加密

ENCRYPT使用Unix的crypt()系统调用实现，，返回一个二进制字符串。因为它是基于Unix系统调用的，所以在Windows中会返回NULL

加密:

SELECT ENCRYPT('w3resource', 'encode');

mysql> SELECT ENCRYPT('w3resource', 'encode');
+---------------------------------+
| ENCRYPT('w3resource', 'encode') |
+---------------------------------+
| NULL       | 
+---------------------------------+
1 row in set (0.00 sec)

SHA1加密

SHA1返回的是40位的十六进制数字的二进制字符串，输入是NULL的时候输出也是NULL

SELECT SHA1('w3resource');

mysql> SELECT SHA1('w3resource');
+------------------------------------------+
| SHA1('w3resource')      |
+------------------------------------------+
| d228359c41174cede6b3c401eb8d11746a4ad1eb | 
+------------------------------------------+
1 row in set (0.00 sec)

PASSWORD

这个一般是用来加密密码的

输入为NULL时输出也是NULL

mysql> SELECT PASSWORD('w3resource');
+-------------------------------------------+
| PASSWORD('w3resource')     |
+-------------------------------------------+
| *EE0804DDC2CC3E85A47191ECCCBA29B775DFFA77 | 
+-------------------------------------------+
1 row in set (0.00 sec)

Reference
https://www.w3resource.com/mysql/encryption-and-compression-functions/decode().php
https://blog.csdn.net/Gpwner/article/details/51598344?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task

到此这篇关于MySQL的加密解密的几种方式(小结)的文章就介绍到这了,更多相关MySQL 加密解密内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

you *might* want to use the less safe log_bin_trust_function
you *might* want to use the less safe log_bin_trust_function_creators variable
2011-07-07
MySQL中易被我们忽略的细节
这篇文章主要为大家介绍了几处MySQL中易被我们误会的地方，分享给大家，一来为了有趣，二来为了不让自己踩坑。
2016-07-07
MySQL中查询、删除重复记录的方法大全
mysql中删除重复记录的方法有很多种，下面这篇文章主要给大家总结了在MySQL中查询、删除重复记录的方法大全，文中给出了详细的示例代码供大家参考学习，需要的朋友下面来一起看看吧。
2017-06-06
MYSQL WHERE语句优化
where优化主要是在SELECT中，因为他们最主要是在那里使用，但是同样的优化也可被用于DELETE和UPDATE语句。
2009-03-03
Linux下安装mysql的方式（yum和源码编译两种方式）
这里介绍Linux下两种安装mysql的方式：yum安装和源码编译安装。需要的朋友可以参考下
2018-02-02
银河麒麟V10安装MySQL5.7的详细过程
这篇文章主要介绍了银河麒麟V10安装MySQL5.7,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2023-05-05
mysql cmd常用命令
mysql cmd常用命令，偶尔需要命令行执行mysql的朋友可以参考下。
2011-05-05
MySQL修改tmpdir参数
本文给大家分享的是在linux系统下MySQL修改tmpdir参数解决tmpdir报错的问题，有相同需求的小伙伴可以参考下
2016-02-02
Linux下MySQL 5.6.27 安装教程
这篇文章主要为大家详细介绍了Linux下MySQL 5.6.27 安装教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2017-07-07
MySQL如何生成唯一的server-id
这篇文章主要给大家介绍了关于MySQL如何生成唯一的server-id的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用MySQL具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
2019-09-09