为什么我的SQL密码散列过程不运行？

Question

我正在尝试创建一个SQL过程，对密码输入进行散列。这段代码将无法运行，并且我没有得到任何有用的响应错误。

第一部分创建表，第二部分创建过程。当我在第三部分调用我的过程时，它将值发送到过程中。在那里，密码应该使用SHA2_512进行散列，并插入到我们做了eRalier的表中。

我用网上的研究做了这段代码，我没有得到的部分是：

我的值之前的N

SetNoCount

@ResponseMessage

-- makes Admin table
CREATE TABLE IF NOT EXISTS `AdminUser` (
  `AdminID` smallint(6) NOT NULL AUTO_INCREMENT,
  `Username` char(15) NOT NULL,
  `PasswordHash` BINARY(64) NOT NULL,
  `Fornavn` char(30) NOT NULL,
  `Etternavn` char(40) NOT NULL,
  `Email` char(40) NOT NULL,
  PRIMARY KEY (`AdminID`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- Makes hashing procedure
CREATE OR REPLACE PROCEDURE vm_ski.addAdmin
    @pUsername NVARCHAR(50), 
    @pPassword NVARCHAR(50),
    @pFornavn NVARCHAR(30), 
    @pEtternavn NVARCHAR(40),
    @pEmail NVARCHAR(40),
    @responseMessage NVARCHAR(250)='' OUTPUT    
AS
BEGIN
    SET NOCOUNT ON

    BEGIN TRY

        INSERT INTO vm_ski.AdminUser (Username, PasswordHash, Fornavn, Etternavn, Email)
        VALUES(@pUsername, HASHBYTES('SHA2_512', @pPassword), @pFornavn, @pEtternavn, @pEmail)

        SET @responseMessage='Success'

    END TRY
    BEGIN CATCH
        SET @responseMessage=ERROR_MESSAGE() 
    END CATCH

END;

-- Admin example
DECLARE @responseMessage NVARCHAR(250)

EXECUTE vm_ski.addAdmin
          @pUsername = N'sondre',
          @pPassword = N'example'
          @pFornavn = N'Sondre'
          @pEtternavn = N'Morgendal'
          @pEmail = N'[e-mail]'
          ;

Answer 1

这不是对问题的直接回答；这是关于问题方法的安全说明

不要在MySQL中哈希密码。提供给MySQL的数据是明文的，在转储到数据库中之前（例如，如果发送到数据库的消息包是非localhost并且是非TLS），很容易被MySQL处理日志以及可能的许多其他地方截获。（为什么？）

当对密码进行哈希时，您希望在过程中尽可能早地进行哈希。这通常意味着使用PHPpassword_hash并只在MySQL中转储散列数据。

如果不使用PHP与SQL交互，那么可以使用其他服务器方法，如Argon2或libs钠。

另外，您应该使用MB4UTF-8字符集和排序规则-原则UTF8MB4_General_CI（为什么？）