安全地存储密码对于任何处理用户帐户的应用程序至关重要。明文存储极其危险且不可接受。本文探讨了在MySQL中安全存储密码的方法，重点介绍现代最佳实践并突出过时方法的弱点。
目录：
什么是密码哈希？
密码哈希是一种单向加密函数，它将密码转换为固定大小的字符串（哈希值）。反转此过程在计算上是不可行的，这意味着您无法从其哈希值中恢复原始密码。即使数据库遭到破坏，这也能够保护密码。
但是，并非所有哈希算法都是一样的。安全性取决于对碰撞攻击（不同的密码产生相同的哈希值）和暴力攻击（尝试许多密码）的抵抗力。过时的算法很容易受到攻击。
为什么避免使用MD5和SHA1？
MD5和SHA1已经过时，在密码存储方面存在加密漏洞。它们容易受到各种攻击，因此不适合保护用户凭据。切勿使用它们。
MySQL的PASSWORD()函数
MySQL内置的PASSWORD()函数比MD5或SHA1安全性略高，但对于现代应用程序仍然不推荐使用。虽然它有所改进，但更强大的算法唾手可得。
示例（仅供说明，请勿在生产环境中使用）：
INSERT INTO users (username, password) VALUES ('john_doe', PASSWORD('mysecretpassword'));
验证（仅供说明，请勿在生产环境中使用）：
SELECT * FROM users WHERE username = 'john_doe' AND PASSWORD('mysecretpassword') = password;
MySQL的ENCRYPT()函数
MySQL的ENCRYPT()函数也很弱，应避免用于密码存储。它无法抵御现代攻击。
现代最佳实践：Bcrypt、Argon2和Scrypt
使用强大的现代哈希算法，例如bcrypt、Argon2或scrypt。这些算法的设计目的是计算成本高昂，从而使暴力攻击变得更加困难。至关重要的是，**切勿自行实现密码哈希**。使用您选择的编程语言中的成熟库来避免常见错误并确保正确实现，包括加盐和加椒。
这些库处理安全密码哈希的复杂性，包括：
- 加盐：在哈希之前向密码添加随机字符串，即使多次使用相同的密码，也能使其保持唯一性。
- 加椒（可选）：添加一个秘密的服务器端字符串，进一步增强安全性。
- 自适应成本因子：根据可用资源调整哈希复杂性，使其更难以随着计算能力的提高而破解。
如果您缺乏正确实现安全密码处理的专业知识，请考虑使用专用的密码管理系统。