关于用户注册以及登录验证操作的一个猜想

妖狐艹你老母 2022-02-02 23:01 199阅读 0赞

### 写在前面 ###

之前做的系统中，涉及到用户注册以及登录合法性验证，都是通过Java和数据库结合，数据库仅负责存储和提供查询结果，所有的加密和判断都是通过Java进行。  
但是，既然某些数据库系统本身提供了一些运算和处理函数，那么，可以使用这些内置的函数进行注册以及登录验证操作吗？

--------------------

### 使用Java和数据库的结合 ###

#### 注册： ####

当获取到用户名之后，首先通过Java的加密方法，比如MD5进行加密，然后将用户名和加密之后的密码存储到数据库当中。

#### 登录验证： ####

用户登录时，首先拿到的是用户名以及密码的明码。  
通过用户名从数据库中获取到加密的密码。`select password from t_login where username = '用户名'`  
将密码使用Java的MD5加密方式进行加密。  
将加密之后的字符串与从数据库查询得到的密码进行比较。

### 仅仅使用数据库完成注册和登录验证 ###

**MySQL数据库提供dm5(str)函数，可以对字符串进行MD5加密，strsmp(str1,str2)函数可以对两个字符串进行比较，如果字符串内容相同，其结果为0**  
有了这两个函数，就可以将Java的加密和比较功能替换掉。具体的数据库操作如下：

mysql> create database thetest;
    Query OK, 1 row affected (0.05 sec)
    
    mysql> use thetest;
    Database changed
    mysql> create table loginlist(
        -> username char(3) primary key,
        -> password char(32));
    Query OK, 0 rows affected (0.06 sec)
    
    mysql> show create table loginlist \G
    *************************** 1. row ***************************
           Table: loginlist
    Create Table: CREATE TABLE `loginlist` (
      `username` char(3) NOT NULL,
      `password` char(32) DEFAULT NULL,
      PRIMARY KEY (`username`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci
    1 row in set (0.03 sec)
    
    mysql> # 将密码使用MD5加密并存储
    mysql> insert into loginlist(username,password) values('001',md5('78954'));
    Query OK, 1 row affected (0.05 sec)
    
    mysql> select username,password as md5str from loginlist;
    +----------+----------------------------------+
    | username | md5str                           |
    +----------+----------------------------------+
    | 001      | c72acf0f229a870418f4ae988daef7aa |
    +----------+----------------------------------+
    1 row in set (0.03 sec)
    
    mysql> # 模拟登录验证，用户名和密码是直接从前台表单接收的字符串
    mysql> select strcmp((select password from loginlist where username = '001'),md5('78954')) as 比较结果;
    +--------------+
    | 比较结果      |
    +--------------+
    |            0 |
    +--------------+
    1 row in set (0.03 sec)
    
    mysql> # 如果输入的用户名不存在
    mysql> select strcmp((select password from loginlist where username = '005'),md5('78954')) as 比较结果;
    +--------------+
    | 比较结果      |
    +--------------+
    |         NULL |
    +--------------+
    1 row in set (0.03 sec)
    
    mysql> exit
    Bye
    
    C:\Windows\system32>

--------------------

### 结语 ###

关于仅仅使用数据库的内置函数进行操作，纯粹属于学习者的自我猜想，在性能和安全性方面还没有进行充分验证，在实际项目中还是要谨慎使用。也希望各位朋友能够帮助完善。