快捷導(dǎo)航

MySQL 加密/壓縮函數(shù)

更新時間：2009年12月18日 23:38:51 作者：

在MySQL中，加密和壓縮函數(shù)返回二進(jìn)制串。對其中的許多函數(shù)而言，結(jié)果可能包含任意的字節(jié)值，如果想存儲這些結(jié)果，你應(yīng)該使用一個具有varbinary或者blob二進(jìn)制串?dāng)?shù)據(jù)類型的列，這可避免潛在的刪除尾部空白問題或者字符集轉(zhuǎn)換問題。

這些問題可能導(dǎo)致數(shù)據(jù)值的改變。一般而言，上述問題可能在你使用非二進(jìn)制串?dāng)?shù)據(jù)類型（如char，varchar，text等數(shù)據(jù)類型）的情況下發(fā)生。

AES_ENCRYPT()和AES_DECRYPT()

AES_ENCRYPT()和AES_DECRYPT()可以加密/解密使用官方AES算法的數(shù)據(jù)。該算法使用128位密鑰來編碼，但用戶可以將其擴(kuò)展到256位。MySQL選用128位密鑰，因為這樣算法實現(xiàn)更快，而且對大多數(shù)用戶而言它也足夠安全了。

AES_ENCRYPT(str，key_str)函數(shù)加密一個字符串并返回一個二進(jìn)制串。AES_DECRYPT(crypt_str, key_str) 函數(shù)可以解密使用官方AES（Advanced Encryption Standard）算法加密的數(shù)據(jù)并返回原有字符串，輸入變量可以是任意長度。如果輸入變量為NULL，那么該函數(shù)返回結(jié)果也為NULL。

因為AES是一個塊級算法，需要使用補(bǔ)白來編碼非偶數(shù)長度的字符串。

ENCODE()和DECODE()

ENCODE(str, pass_str)：該函數(shù)使用pass_str作為密碼來加密字符串str，其加密的結(jié)果可以通過DECODE()函數(shù)來解密。該函數(shù)返回的結(jié)果是一個同str等長。 DECODE(crypt_str, pass_str)：該函數(shù)使用pass_str作為密碼來解密使用ENCODE()加密后的字符串crypt_str。

DES_ENCRYPT()和DES_ENCRYPT()

DES_ENCRYPT(str[, {key_num|key_str}])：該函數(shù)使用三重DES算法連同給定的密鑰來加密加密字符串。
DES_DECRYPT(crypt_str[, key_str])：該函數(shù)解密一個通過DES_ENCRYPT()加密的字符串，如果出現(xiàn)錯誤，該函數(shù)返回NULL。

COMPRESS()和UNCOMPRESS()

COMPRESS(string_to_compress)：該函數(shù)壓縮一個字符串并且返回一個二進(jìn)制串。該函數(shù)需要MySQL已連同一個壓縮庫一塊編譯，比如zlib，否則該函數(shù)的返回值總為NULL。壓縮后的字符串可以通過 UNCOMPRESS()函數(shù)來解壓縮。UNCOMPRESS(string_to_uncompress)：該函數(shù)解壓縮一個通過COMPRESS() 函數(shù)壓縮的字符串。如果變量不是一個壓縮值，則結(jié)果返回為NULL。

PASSWORD()

PASSWORD(str)：該函數(shù)用來加密存儲在user表中 password列的MySQL密碼。PASSWORD()函數(shù)由MySQL服務(wù)器中的認(rèn)證系統(tǒng)使用，用戶不應(yīng)該在自己的應(yīng)用中使用該函數(shù)。如果需要使用加密函數(shù)，可以考慮使用MD5()或者SHA1()來代替。

其加密結(jié)果示例如下：

在MySQL的系統(tǒng)數(shù)據(jù)庫mysql的user表中，有一個名為Password的列，其中保存由password函數(shù)加密后的user的密碼數(shù)據(jù)。如下所示：

ENCRYPT()

ENCRYPT(str[, salt])：該函數(shù)通過使用Unix crypt()系統(tǒng)調(diào)用來加密str，并返回一個二進(jìn)制串。其中，salt變量應(yīng)該是一個包含多于兩個字符的字符串。如果salt沒有給定，則使用一個隨機(jī)值。如果crypt()系統(tǒng)調(diào)用在用戶的操作系統(tǒng)上不可用（Windows操作系統(tǒng)便如此），該函數(shù)返回為NULL。