Question

我知道php有md5（），sha1（）和hash（）函数，但我想使用MySQL PASSWORD（）函数创建一个哈希。到目前为止，我能想到的唯一方法就是只查询服务器，但我想要一个函数（最好是在php或Perl中），它可以在不查询MySQL的情况下执行相同的操作。

例如：

MySQL哈希 - ＆gt; 464bb2cb3cf18b66

MySQL5哈希 - ＆gt; * 01D01F5CA7CA8BA771E03F4AC55EC73C11EFA229

谢谢！

Answer 1

我最初在我自己搜索两个MySQL密码散列函数的PHP实现时偶然发现了这个问题。我无法找到任何实现，所以我从MySQL源代码（sql / password.c）改编了自己的实现。以下是在PHP 5.2中测试和使用的：

// The following is free for any use provided credit is given where due.
// This code comes with NO WARRANTY of any kind, including any implied warranty.

/**
 * MySQL "OLD_PASSWORD()" AKA MySQL323 HASH FUNCTION
 * This is the password hashing function used in MySQL prior to version 4.1.1
 * By Defines Fineout 10/9/2009 9:12:16 AM
**/
function mysql_old_password_hash($input, $hex = true)
{
  $nr = 1345345333; $add = 7; $nr2 = 0x12345671; $tmp = null;
  $inlen = strlen($input);
  for ($i = 0; $i < $inlen; $i++) {
    $byte = substr($input, $i, 1);
    if ($byte == ' ' || $byte == "\t") continue;
    $tmp = ord($byte);
    $nr ^= ((($nr & 63) + $add) * $tmp) + (($nr << 8) & 0xFFFFFFFF);
    $nr2 += (($nr2 << 8) & 0xFFFFFFFF) ^ $nr;
    $add += $tmp;
  }
  $out_a = $nr & ((1 << 31) - 1);
  $out_b = $nr2 & ((1 << 31) - 1);
  $output = sprintf("%08x%08x", $out_a, $out_b);
  if ($hex) return $output;
  return hex_hash_to_bin($output);
} //END function mysql_old_password_hash

/**
 * MySQL "PASSWORD()" AKA MySQLSHA1 HASH FUNCTION
 * This is the password hashing function used in MySQL since version 4.1.1
 * By Defines Fineout 10/9/2009 9:36:20 AM
**/
function mysql_password_hash($input, $hex = true)
{
  $sha1_stage1 = sha1($input, true);
  $output = sha1($sha1_stage1, !$hex);
  return $output;
} //END function mysql_password_hash

/**
 * Computes each hexidecimal pair into the corresponding binary octet.
 * Similar to mysql hex2octet function.
**/
function hex_hash_to_bin($hex)
{
  $bin = "";
  $len = strlen($hex);
  for ($i = 0; $i < $len; $i += 2) {
    $byte_hex = substr($hex, $i, 2);
    $byte_dec = hexdec($byte_hex);
    $byte_char = chr($byte_dec);
    $bin .= $byte_char;
  }
  return $bin;
} //END function hex_hash_to_bin

希望其他人也会觉得这很有用：）

Answer 2

如果您对此功能的算法感兴趣，请下载源代码并查看文件sql / password.c，或检查this实施。

Answer 3

是的，为时已晚，但我刚刚在该页面上提出了此实施：http://dev.mysql.com/doc/refman/5.1/en/password-hashing.html

这是与mysql密码等效的php函数;

function mysql_41_password($in) {
    $p = sha1($in, true);
    $p = sha1($p);
    return '*'. strtoupper($p);
}

Answer 4

为什么要使用mysql password（）函数？甚至Mysql文档都建议不要这样做：

http://dev.mysql.com/doc/refman/5.0/en/encryption-functions.html#function_password

PASSWORD（）函数由MySQL服务器中的身份验证系统使用;你不应该在自己的应用程序中使用它

例如，您可以使用md5（），几乎所有编程语言都包含它，包括php和perl。

Answer 5

基于上面的PHP实现，这是一个有效的Perl示例。

use Digest::SHA1 qw(sha1 sha1_hex);
sub password { "*".uc(sha1_hex(sha1($_[0]))) }

密码函数返回与MySQL5 PASSWORD（）函数相同的函数。

在回答“为什么有人想要这样做？”时，我用它来生成不包含纯文本密码的SQL“CREATE USER”语句。

Answer 6

坏男孩用sha1sum用bash做那个;）

PHRASE="password"; P1=`echo -n "${PHRASE}"|sha1sum`; P2="*`echo -en $(echo -n ${P1%% *}|sed -E 's/([0-9a-f]{2})/\\\x\1/g')|sha1sum -b`"; PASS="${P2%% *}"; echo "${PASS^^}"

OT，但无论如何......：）

Answer 7

基于PHP示例的old_password（）的Perl 5实现。

sub old_hash_password {
    my ($password) = @_;

    my $nr = 1345345333;
    my $nr2 = 0x12345671;
    my $add = 7;

    for (my $i = 0; $i < length($password); $i++) {
        my $byte = substr($password, $i, 1);

        next if ($byte eq ' ' || $byte eq "\t");

        my $ord_b = ord($byte);
        $nr ^= ((($nr & 63) + $add) * $ord_b) + (($nr << 8) & 0xFFFFFFFF);
        $nr2 += (($nr2 << 8) & 0xFFFFFFFF) ^ $nr;
        $add += $ord_b;
    }

    my $out_a = $nr & ((1 << 31) - 1);
    my $out_b = $nr2 & ((1 << 31) - 1);

    return sprintf("%08x%08x", $out_a, $out_b);
}

MySQL哈希函数实现

7 个答案: