Уникальное текстовое поле в MySQL и php

Question

Я создал соль, используя; md5 (RAND (0,10000000)); (возможно, есть лучший способ?)

Невозможно создать текстовое поле в MYSQL. Итак, как я могу проверить, была ли соль уже использована для предыдущего пользователя?

Или мне следует сгенерировать соль на основе текущей даты/времени? так как невозможно, чтобы 2 пользователя зарегистрировались точно в то же время правильно?

Answer 1

Для соли уникальность важнее длины и предсказуемости. Вы предполагаете, что у нападавшего есть соль.

Наилучшим является универсально уникальный идентификатор (UUID), и есть примеры, которые генерируют универсально уникальные идентификаторы на странице документа для функции php uniqueid(). UUID имеет преимущество перед случайной строкой в ​​том, что он доступен для чтения и фиксированной длины, поэтому вы можете сохранить его в поле varchar и использовать уникальный индекс, чтобы убедиться, что дубликатов нет.

Хеширование времени с помощью MD5 является распространенным методом генерации уникальных значений, поскольку он имеет фиксированную длину и является читаемым человеком. Тем не менее, имеет смысл только генерировать произвольную строку с фиксированной длиной и самостоятельно закодировать ее в hex. Хеши не предназначены для уникальности настолько, насколько они разработаны, чтобы не быть обратимыми. Использование функции хэширования гарантирует коллизии, хотя будет меньше столкновений с SHA1, чем MD5.

Длина соли на самом деле является лишь фактором, поскольку чем дольше соль, тем больше вероятность, что она будет универсальной.

Answer 2

md5() является сломанным алгоритмом и его никогда не следует трогать.

rand() немного сломан, потому что он основан на системных часах.

Лучший метод:

function generateRandomKey() 
{ 
    return base_convert(uniqid(mt_rand(), true), 16, 36); 
} 

Edit: Если есть лучший способ, или я не прав, пожалуйста, покажите мне ваш способ сделать это. Я искренне заинтересован, и хотел бы знать, неужели я не уверен.

Answer 3

вы можете использовать что-то вроде http://php.net/manual/en/function.uniqid.php для создания UUID. или временная метка также является хорошей - возможно, даже меткой времени и IP-адресом или подобным.

Answer 4

Создайте соль с помощью SHA1, используя идентификатор пользователя и дату и время.

Answer 5

Индексы MySQL ограничены по длине в текстовых полях, они не проходят полностью, как в случае с полями char/varchar, поэтому нет практического способа использования «уникального» ключа в текстовых полях.

Но если вы храните хэш, сгенерированные MySQL, то вам не нужен текст - то есть результаты обычный текст, так что просто использовать фиксированную длину обугленного поле:

mysql> select length(md5('a')), length(sha1('a')); 
+------------------+-------------------+ 
| length(md5('a')) | length(sha1('a')) | 
+------------------+-------------------+ 
|    32 |    40 | 
+------------------+-------------------+ 

и затем вы можете применить к этому полю уникальное ограничение.

Answer 6

Вы обычно не генерируете солильные струны часто. Поэтому, когда вы их сначала генерируете, вы должны хорошо поработать. Более длинные и более случайные строки лучше.

function generateSalt($length = null) 
{ 
    if (!is_int($length) || ($length < 1)) $length = 250; 
    do { 
    $salt[] = chr(mt_rand(0, 255)); 
    } while (--$length); 
    return implode('', $salt); 
} 

запрос на обновление для нового пароля

update user set salt = :salt, password = sha1(concat(:password, :salt)) where id = :id limit 1; 

вы можете проверить, если пароль правильный и получить пользовательские данные одновременно.

select * from user where id = :id and password = sha1(concat(:password, salt)) limit 1;