php - 从数据库中检索数据时的不同值

Question

我是 PHP 和 MySQL 开发的初学者，我正在学习教程。在注册时将数据插入 Mysql 后，我正在尝试制作登录系统。我想验证数据库中的密码和登录页面中用户的密码，如果匹配，则登录成功。

这是来自数据库的密码，如我们所见，对于用户名=admin，密码是3462623.....

这个数据库的数据类型是这样的

我们可以看到，password 和 salt 的数据类型是 Binary。

当我尝试 var_dump 存储数据库值的变量时，密码和盐与数据库中显示的不同。

密码应该是:3462623..... 但是从 var_dump 中，密码是:4bb5d8229634bf5 .....

其他数据如 id、username、email 都是正确的。只是密码和盐不同。

我怀疑这是因为 var_dump 的返回值数据类型是字符串，但是当我存储到数据库时，数据类型是二进制，我该如何解决？从我看到的教程看来，即使密码是字符串数据类型，登录系统仍然可以。

老实说，我不明白为什么它必须是二进制数据类型。但我猜是因为它将被加密。

所以这里出了什么问题？

代码如下:

注册流程

$username = htmlentities($_REQUEST["username"]);
$password = htmlentities($_REQUEST["password"]);
$fullname = htmlentities($_REQUEST["fullname"]);
$email = htmlentities($_REQUEST["email"]);

if (empty($username) || empty($password) || empty($fullname) || empty($email)) {

    $returnArray = [
        "status" => "400",
        "message" => "missing required information"
    ];

    echo json_encode($returnArray);
    return;
}



//encrypt the password
$salt=openssl_random_pseudo_bytes(20); 
$securedPassword = sha1($password.$salt);



// Create Connection
$file = parse_ini_file("../../../twitter.ini");
$dbhost = trim($file["host"]); 
$dbusername = trim($file["username"]);
$dbpassword = trim($file["password"]);
$dbname = trim($file["dbname"]);


$access = new access($dbhost,$dbusername,$dbpassword,$dbname);
$access->connect();

function registerUser($username,$password,$salt,$email,$fullname) {

        $query = "INSERT INTO users SET username=?, password=?,salt=?,email=?,fullname=?";
        $statement = $this->conn->prepare($query);

        if (!$statement) {
            throw new Exception($statement->error);
        }

        $statement-> bind_param('sssss',$username,$password,$salt,$email,$fullname);
        $returnValue = $statement -> execute();


        return $returnValue;
    }


// Insert data to database
$result = $access->registerUser($username,$securedPassword,$salt,$email,$fullname);

if ($result) {
    // get data from database

    $user = $access->selectUser($username);

    $resultArray = [

        "status" => "200",
        "message" => "Sucessfully registered",
        "id" => $user["id"],
        "username" => $user["username"],
        "email" => $user["email"],
        "avatar" => $user["avatar"],
        "fullname" => $user["fullname"]
    ];

登录流程

$username = htmlentities($_REQUEST["username"]);
$password = htmlentities($_REQUEST["password"]);

if (empty($username) || empty($password)) {

    $returnArray = [
        "status" => "400",
        "message" => "missing required information"
    ];

    echo json_encode($returnArray);
    return;

}


// make connection
$file = parse_ini_file("../../../twitter.ini");
$dbhost = trim($file["host"]); 
$dbusername = trim($file["username"]);
$dbpassword = trim($file["password"]);
$dbname = trim($file["dbname"]);


$access = new access($dbhost,$dbusername,$dbpassword,$dbname);
$access->connect();

$user = $access -> getUserData($username);


if (empty($user)) {
    $returnArray = [
        "status" => "403",
        "message" => "User is not found"
    ];

    echo json_encode($returnArray);
    return;
} else {

    // password validation

    $securedPassword = $user["password"];
    $salt = $user["salt"]; 


    if ($securedPassword === sha1($password.$salt)) {

        $resultArray = [

        "status" => "200",
        "message" => "Login Success!",
        "id" => $user["id"],
        "username" => $user["username"],
        "email" => $user["email"],
        "avatar" => $user["avatar"],
        "fullname" => $user["fullname"]
    ];

    } else {
        $returnArray = [
        "status" => "403",
        "message" => "Password didn't match"
    ];
    }

}


$access ->disconnect();


echo json_encode($returnArray); 

Answer 1

正如其他用户所指出的，password 和 salt 应该是 char 或 varchar 甚至 text，但不是二进制。

您看到它们之间差异的原因是基于检索和显示中使用的访问方法和字符集。

在一种情况下，您使用 PHP 进行检索，然后使用(可能)PRE 标记显示并将其显示在网页上。在另一种情况下，您正在 phpMyAdmin 或其他一些 MySQL 桌面系统中查看它。这些中的每一个都需要在查看之前进行多次翻译，并且作为二进制数据，当使用两种不同的路径检索时，它们不会以相同的方式可靠地显示(phpMyAdmin 将以不同的方式翻译字符集，然后以不同的方式显示结果)。

一个简单的解决方案是切换到非二进制 (TEXT/VARCHAR) 字段定义。

或者，您可以尝试在 MySQL 桌面(使用查询，而不仅仅是在表中显示)和 php/mysqli 查询中以 HEX 或其他二进制友好显示方法检索它们。那么，从本质上讲，您会将二进制文件转换为已知的文本显示集。