マイセクルのアプリケーションセキュリティのパスワード機能：厄介な質問

に敏感なユーザーデータを扱う場合、パスワードの保護が最重要です。 MySQLのパスワード（）関数は、アプリケーションでのパスワードをハッシュするための適合性に関する議論を引き起こしました。ただし、この関数には利点と欠点の両方があることに注意する価値があります：

利点：

• dusadvantages：
  limitedハッシュアルゴリズム（SHA-1およびMD5）
  • System

• 代替ハッシュアプ​​ローチ

  パスワード（）の制限を考慮して、開発者は通常、ハッシュと塩分技術を使用してアプリケーションを使用して好意的です：
  hash hash hashing： Sha-256

虹色のテーブル攻撃を防ぐためにハッシュする前にパスワードにランダムな文字列を追加して

多くのプログラミング言語は、ハスシングのための組み込み機能を提供します。手法。ただし、MySQL 8.0では、パスワード（）関数が削除され、外部ハッシュメカニズムを使用するよう勧告が強化されました。代わりに、アプリケーションコードに堅牢なハッシュと塩漬けの手法を採用して、機密性の高いユーザー情報の最大のセキュリティを確保することを強くお勧めします。