|
你是怎麼把密碼儲(chǔ)存到資料庫(kù)裡?是以純文字的方式?你可知道這對(duì)安全的危險(xiǎn)性?當(dāng)攻擊你網(wǎng)站的人能開啟資料庫(kù)瀏覽,以純文字方式存在資料庫(kù)裡的密碼一覽無疑,基於安全上的考量,你想這樣適當(dāng)嗎?有什麼辦法能夠讓別人看到資料庫(kù)裡的資料,也沒辦法知道儲(chǔ)存在其中的密碼?
以上問題你是否知道如何解決?本文要告訴你,如何將你的密碼做加密處理,處理過後的密碼字串,就算是公開出來也沒人猜得到原來的密碼!首先我們來看看一組字串:
27B827277C70E88DD87E3057BFBE8F
這是將密碼加密後的結(jié)果,你知道加密之前的字串是什麼嗎?其實(shí)是『 test 』。不可思議吧!經(jīng)過處理後的字串,和原本的字串全然不同,我不說你猜的到嗎?如果決定密碼的人不說,這密碼永遠(yuǎn)都是個(gè)秘密!
畢竟這是以原本字串為起點(diǎn)開始編碼,你可能會(huì)怕有人用反向工程將字串變回原本的密碼,這點(diǎn)你就不用擔(dān)心了,這編碼方式是『?jiǎn)蜗颉坏,無法用反向工程恢復(fù)!只要將密碼加密後再存入資料庫(kù),你的密碼就多了一份保障!比對(duì)密碼時(shí),就將使用者輸入的密碼加密後再跟資料庫(kù)比對(duì)。講了許多,現(xiàn)在開始告訴你如何寫這段程式。
我們用的加密方法『CFS編碼加密函式庫(kù)』,請(qǐng)於《ASP技術(shù)廣場(chǎng)網(wǎng)站→檔案下載→相關(guān)元件→函式庫(kù)》下載其函式包含檔。此為『ASP技術(shù)廣場(chǎng)』所創(chuàng)造的加密法,不同於市面上其他的加密編碼方法!下載回來的檔案為ZIP檔,請(qǐng)解壓縮到跟你的ASP同一目錄。
<!--#include file="Codefun.fun" -->
這是用來將函式包含檔加入到你的ASP,請(qǐng)於ASP開頭加上,接著就可使用其編碼函式。
編碼函式 CfsEncode() 的使用:
Var = CfsEncode(字串來源)
範(fàn)例:
<%Dim SourceDim Var1Source = "test"Var1 = CfsEncode(Source)Response.Write Var1%>
執(zhí)行結(jié)果:
27B827277C70E88DD87E3057BFBE8F
|
溫馨提示:喜歡本站的話,請(qǐng)收藏一下本站!