[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
엑

do not use password() in your own applications.

엑스엠엘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2011-01-26 (수) 02:38:54 · 2061 · 1
http://dev.mysql.com/doc/refman/5.1/en/encryption-functions.html#function_password

The PASSWORD() function is used by the authentication system in MySQL Server; you should not use it in your own applications. For that purpose, consider MD5() or SHA1() instead. Also see RFC 2195, section 2 (Challenge-Response Authentication Mechanism (CRAM)), for more information about handling passwords and authentication securely in your applications.

대강 password() 함수를 쓰지 말고
md5()나 sha1()을 써라"는 뜻.
#개발자톡 #개발자
|

댓글 1개

jacobswell
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-01-27 (목) 10:17:45
뒷 부분을 빼먹으신듯... 뒷 부분에 그 까닭이 나옵니다.

Important
Statements that invoke PASSWORD() may be recorded in server logs or in a history file such as ~/.mysql_history, which means that plaintext passwords may be read by anyone having read access to that information. See Section 5.3.2, “Password Security in MySQL”.

중요!
PASSWORD()를 실행하는 sql 구문이 서버의 로그 파일이나 '~/.mysql_history'와 같은 히스토리 파일에 기록될 가능성이 있습니다. 그것은 로그 파일이나 히스토리 파일에 접근 권한이 있는 누군가에 의해 암호화되지 않은 패스워드가 읽혀질 가능성이 있음을 의미합니다. 5.3.2 섹션 "MySQL에서의 패스워드 보안"을 참조하세요.

영어 부분을 긁어왔더니 댓글입력에서 지워지는 바람에 다시 번역해서 올립니다...
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
11-02-05 조회 2,475
11-02-04 조회 3,184
11-02-03 조회 2,795
11-02-03 조회 2,392
11-02-03 조회 2,795
11-02-03 조회 2,741
11-02-03 조회 2,912
11-02-02 조회 2,810
11-02-02 조회 2,557
11-02-02 조회 3,105
11-02-02 조회 2,307
11-02-02 조회 2,384
11-02-02 조회 2,438
11-02-02 조회 2,444
11-02-01 조회 2,870
11-02-01 조회 2,529
11-01-31 조회 2,973
11-01-31 조회 2,720
11-01-31 조회 5,235
11-01-30 조회 3,040
11-01-30 조회 2,601
11-01-30 조회 2,779
11-01-30 조회 5,417
11-01-29 조회 3,174
11-01-29 조회 2,321
11-01-29 조회 2,709
11-01-29 조회 2,286
11-01-29 조회 2,990
11-01-29 조회 2,481
11-01-29 조회 4,370
11-01-29 조회 2,105
11-01-29 조회 2,575
11-01-28 조회 4,289
11-01-28 조회 2,300
11-01-28 조회 2,404
11-01-28 조회 2,640
11-01-28 조회 2,663
11-01-28 조회 2,304
11-01-27 조회 3,844
11-01-27 조회 2,382
11-01-27 조회 2,745
11-01-26 조회 1,827
11-01-26 조회 2,675
11-01-26 조회 2,537
11-01-26 조회 2,646
11-01-26 조회 4,487
11-01-26 조회 2,062
11-01-25 조회 2,312
11-01-25 조회 2,383
11-01-25 조회 2,887
11-01-24 조회 2,808
11-01-24 조회 3,854
11-01-24 조회 3,242
11-01-24 조회 2,981
11-01-23 조회 3,102
11-01-23 조회 4,556
11-01-22 조회 3,350
11-01-22 조회 2,737
11-01-22 조회 2,746
11-01-21 조회 2,519
11-01-21 조회 2,452
11-01-20 조회 2,332
11-01-20 조회 2,777
11-01-19 조회 2,320
11-01-19 조회 2,778
11-01-19 조회 2,476
11-01-19 조회 2,228
11-01-19 조회 2,508
11-01-19 조회 2,665
11-01-19 조회 2,387
11-01-19 조회 3,057
11-01-18 조회 2,702
11-01-18 조회 2,930
11-01-18 조회 2,690
11-01-18 조회 2,575
11-01-18 조회 2,653
11-01-17 조회 5,153
11-01-17 조회 2,431
11-01-14 조회 3,738
11-01-14 조회 5,217
11-01-14 조회 3,106
11-01-14 조회 3,047
11-01-14 조회 3,765
11-01-14 조회 2,915
11-01-14 조회 2,951
11-01-14 조회 3,100
11-01-13 조회 2,469
11-01-13 조회 3,390
11-01-13 조회 2,968
11-01-12 조회 2,488
11-01-12 조회 2,874
11-01-12 조회 2,453
11-01-12 조회 2,964
11-01-12 조회 2,408
11-01-12 조회 3,460
11-01-11 조회 2,561
11-01-10 조회 2,295
11-01-10 조회 2,735
11-01-09 조회 2,898
11-01-09 조회 2,693
글쓰기