묻고답하기
mysql에서 회원추가를 하려는데
2014.08.10 16:57
member테이블에 값을 삽입하는건 알것같습니다
근데 유저 아이디는 되는데 비밀번호값은 따로 암호화가 되는것같더라구요
그래서 기존에 있던 아이디들 비밀번호를보면 비밀번호가 1234다 하면 1234라고 값이 써져있지않고
3faweag#2132 뭐이런식으로 말도안되게 길게 입력되어 있더라구요
일일이 회원가입폼 작성해서 하기에는 숫자가 꽤되어서 번거로워서 sql상에서 올려버리려고했는데
이부분은 방법이 없나요??
요점을 말씀드리자면 sql에 등록한 비밀번호값이 그대로 이용될수있으면 좋겟습니다
지금은 mysql member 테이블에 아이디와 비밀번호를 써도 아이디는 맞다고뜨는데 입력한 비밀번호를 치면 맞질않다고 나오네요
댓글 4
-
Happyphp
2014.08.10 17:52
-
daviMBP
2014.08.10 23:23
XE는 회원정보 중 패스워드 항목을 데이터베이스에 MD5 Hash값으로 저장합니다.
그래서 '암호화되지 않은 패스워드 저장'을 피할 수 있는 것이지요.
요사이 발생하는 보안사고에서 평문패스워드가 노출되는 사고가 몇 건 있었지요.
패스워드는 암호화하여 보관하여야하므로 이 방식을 사용하게 됩니다.
다시말해 그래서 SQL로 등록하는 비밀번호값을 그대로 사용하는 방식은 위험하지요.
참고가 되셨으면 좋겠습니다.
-
콩까기
2014.08.10 23:36
홈페이지에서 회원정보 수정란에 들어가 운영자의 비밀번호를 교체원하는 비밀번호로 바꾸고 mysql들어가서 복호화된 운영자 비밀번호 긁어서 다른 회원 비밀번호란에 복붙하는 방법도...
-
모몽
2014.08.11 03:34
감사합니다 기존에 암호화된 비밀번호를 복붙하는식으로 하니 되네요 ㅋ
비번은 암호화하셔서 넣으시면됩니다
일괄등록가능애요