do not use password() in your own applications.

http://dev.mysql.com/doc/refman/5.1/en/encryption-functions.html#function_password

The PASSWORD() function is used by the authentication system in MySQL Server; you should not use it in your own applications. For that purpose, consider MD5() or SHA1() instead. Also see RFC 2195, section 2 (Challenge-Response Authentication Mechanism (CRAM)), for more information about handling passwords and authentication securely in your applications.

대강 password() 함수를 쓰지 말고
md5()나 sha1()을 써라"는 뜻.
|

댓글 1개

뒷 부분을 빼먹으신듯... 뒷 부분에 그 까닭이 나옵니다.

Important
Statements that invoke PASSWORD() may be recorded in server logs or in a history file such as ~/.mysql_history, which means that plaintext passwords may be read by anyone having read access to that information. See Section 5.3.2, “Password Security in MySQL”.

중요!
PASSWORD()를 실행하는 sql 구문이 서버의 로그 파일이나 '~/.mysql_history'와 같은 히스토리 파일에 기록될 가능성이 있습니다. 그것은 로그 파일이나 히스토리 파일에 접근 권한이 있는 누군가에 의해 암호화되지 않은 패스워드가 읽혀질 가능성이 있음을 의미합니다. 5.3.2 섹션 "MySQL에서의 패스워드 보안"을 참조하세요.

영어 부분을 긁어왔더니 댓글입력에서 지워지는 바람에 다시 번역해서 올립니다...
댓글을 작성하시려면 로그인이 필요합니다. 로그인

개발자톡

+
제목 글쓴이 날짜 조회
14년 전 조회 923
14년 전 조회 948
14년 전 조회 894
14년 전 조회 718
14년 전 조회 832
14년 전 조회 3,136
14년 전 조회 1,050
14년 전 조회 847
14년 전 조회 700
14년 전 조회 1,053
14년 전 조회 899
14년 전 조회 795
14년 전 조회 719
15년 전 조회 3,326
15년 전 조회 982
15년 전 조회 925
15년 전 조회 1,181
15년 전 조회 1,199
15년 전 조회 2,037
15년 전 조회 2,163
15년 전 조회 1,141
15년 전 조회 775
15년 전 조회 1,143
15년 전 조회 683
15년 전 조회 825
🐛 버그신고