下面讓我們來看看MySQL中的最要的5個授權(quán)表。

　　user

　　用戶表保存了用戶的權(quán)限和被加密的密碼。這個表負(fù)責(zé)確定哪些用戶和客戶機(jī)可以連接到服務(wù)器上。

　　host

　　這個表為每一個客戶機(jī)分配權(quán)限，它并不考慮用戶的權(quán)限。MySQL在確定是否接收還是拒絕一個連接時，首先考慮的是user表。而使用GRANT或REVOKE命令并不影響host表，我們可以通過手工方式修改這個表中的內(nèi)容。

　　db

　　db表保存了數(shù)據(jù)庫層的權(quán)限信息。

　　tables_priv

　　這個表存儲了表的權(quán)限信息。

　　columns_priv

　　這個表保存了單獨列的權(quán)限信息。通過這個表，可以將操作某一列的權(quán)限授予一個用戶。

　　哈希加密

　　如果數(shù)據(jù)庫保存了敏感的數(shù)據(jù)，如銀行卡密碼，客戶信息等，你可能想將這些數(shù)據(jù)以加密的形式保存在數(shù)據(jù)庫中。這樣即使有人進(jìn)入了你的數(shù)據(jù)庫，并看到了這些數(shù)據(jù)，也很難獲得其中的真實信息。

　　在應(yīng)用程序的大量信息中，也許你只想交很小的一部分進(jìn)行加密，如用戶的密碼等。這些密碼不應(yīng)該以明文的形式保存，它們應(yīng)該以加密的形式保存在數(shù)據(jù)庫中。一般情況下，大多數(shù)系統(tǒng)，這其中包括MySQL本身都是使用哈希算法對敏感數(shù)據(jù)進(jìn)行加密的。

　　哈希加密是單向加密，也就是說，被加密的字符串是無法得到原字符串的。這種方法使用很有限，一般只使用在密碼驗證或其它需要驗證的地方。在比較時并不是將加密字符串進(jìn)行解密，而是將輸入的字符串也使用同樣的方法進(jìn)行加密，再和數(shù)據(jù)庫中的加密字符串進(jìn)行比較。這樣即使知道了算法并得到了加密字符串，也無法還原最初的字符串。銀行卡密碼就是采用的這種方式進(jìn)行加密。

　　MySQL提供了4個函數(shù)用于哈希加密：PASSWORD, ENCRYPT, SHA1和MD5。下面讓我們試一試這4個函數(shù)，看看會得到什么結(jié)果。我們以加密字符串"pa55word"為例進(jìn)行說明：

　　讓我們先來看看MD5函數(shù)

　
　SELECT MD5('pa55word');
　　+----------------------------------+
　　| MD5('pa55word') |
　　+----------------------------------+
　　| a17a41337551d6542fd005e18b43afd4 |
　　+----------------------------------+
　　1 row in set (0.13 sec)

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com