Início / dba / Perguntas / 119746
Accepted
Chris Muench
Asked: 2015-11-01 16:36:34 +0800 CST

Gerador de string aleatório seguro do MySQL

  • 772

Estou procurando gerar uma string criptograficamente segura para redefinição de senha no MySQL. Sei que poderia fazer isso no nível do aplicativo em PHP; mas isso requer a extensão OpenSSL que muitos de meus clientes podem não ter.

Se eu puder fazer isso no MySQL 5 de uma maneira segura e amplamente disponível, seria o ideal. Isso é possível?

Nota: Isso é para gerar um token seguro para redefinição de senha. Não tem nada a ver com uma conexão segura, então usar https não é uma solução.

mysql security

3 respostas

  1. Best Answer

    Existem muitos métodos de criptografia disponíveis no mySQL.

    Se você precisar de criptografia bidirecional, poderá usar aes_encrypto que acompanhaaes_decrypt

    Se você precisar apenas de um hash seguro, poderá usarsha2

    A declaração a seguir pode obter um resultado semelhante aoopenssl_random_pseudo_bytes

    SELECT HEX(SHA2(CONCAT(NOW(), RAND(), UUID()), 512));

    A instrução acima pega NOW()e concatena com RAND()e a UUID(), então executa uma criptografia de 512 bits SHA2()no resultado e, em seguida, converte isso emHEX()

    • 4

  2. Este é o gerador de números aleatórios do MySQL:

    double my_rnd(struct rand_struct *rand_st)
{
    rand_st->seed1= (rand_st->seed1*3+rand_st->seed2) % rand_st->max_value;
    rand_st->seed2= (rand_st->seed1+rand_st->seed2+33) % rand_st->max_value;
    return (((double) rand_st->seed1) / rand_st->max_value_dbl);
}

    Você precisará passar um grande valor aleatório de fora. Digamos que você precise de um número aleatório de 512 bits que seja exclusivo garantido. Isso pode ser suficiente:

    sha2(concat(now(),rand(),gibberish512,id),512)

    Digamos que gibberish512 seja um argumento para um procedimento armazenado que chama rand em muitos valores, tudo em alguns milissegundos, e um carimbo de data/hora revela quando isso aconteceu. MySQL rand () tem menos de 64 bits de entropia por conta própria. passando um argumento aleatório de fora (gerado a partir de digitação aleatória, jogadas de dados ou um prng criptorandom apropriado, etc).

    • 0 
  3. BEGIN

declare r tinytext;
declare s tinytext default '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
declare n int;

set r='';

while length(r)<=16 do
    set n=rand() * 61;
    set r=concat(r,substr(s,n,1));
end while;

select r;

END
    • 0

relate perguntas