尝试用Java将加密的AES数据存储到mySQL数据库中

Question

我正在尝试将一个字节数组存储到mySQL中，其中包含加密的“密码”。我尝试过使用Blob和varbinary数据类型，但是当我提取加密的数据时，它似乎没有被正确解密，因为存储的字节数组与我开始使用的字节数组不同。

下面的加密/解密代码

   public byte[] encrypt(String password){
    byte[] encrypted = null;
    try {
        cipher.init(Cipher.ENCRYPT_MODE, aesKey);
        encrypted = cipher.doFinal(password.getBytes());
    } catch (Exception ex) {
        ex.printStackTrace();
    }
    return encrypted;
}

public String decrypt(byte[] encrypted){
    String decrypted = null;
    try {
        cipher.init(Cipher.DECRYPT_MODE, aesKey);
        decrypted = new String(cipher.doFinal(encrypted));
    } catch (Exception ex) {
        ex.printStackTrace();
    }
    return decrypted;
}

我已经打印出字节数组，看看是否存在差异，正如您可以看到的，在转换到数据库时，它确实发生了变化，我不确定如何克服这个问题

字节数组输出（上为原始字节数组，下为来自数据库）

84-48-4282-15-60-21-38-41944477106182
916664495599545657505332

javax.crypto.IllegalBlockSizeException: Input length must be multiple of 16 when decryption with padded cipher

byte[] pa = p.hashPass("Hello World");
byte[] dbp = null;

这是我用来存储/获取数据的语句

Statement stmt = conn.createStatement();
stmt.execute("INSERT INTO staffaccounts(`ID`, `UserName`, `Password`, `Salt`) VALUES (NULL, 'admin', '"+pa+"', '')");
ResultSet rs = stmt.executeQuery("SELECT * FROM staffaccounts");
rs.next();
dbp = rs.getBytes("password");

Answer 1

这里的问题是您插入的是byte[].toString()返回的值，它不是字节数组的内容。

您应该通过PreparedStatement中的位置参数来完成此操作。永远不要将值连接到SQL语句中。