엑

do not use password() in your own applications.

http://dev.mysql.com/doc/refman/5.1/en/encryption-functions.html#function_password

The PASSWORD() function is used by the authentication system in MySQL Server; you should not use it in your own applications. For that purpose, consider MD5() or SHA1() instead. Also see RFC 2195, section 2 (Challenge-Response Authentication Mechanism (CRAM)), for more information about handling passwords and authentication securely in your applications.

대강 password() 함수를 쓰지 말고
md5()나 sha1()을 써라"는 뜻.
|

댓글 1개

뒷 부분을 빼먹으신듯... 뒷 부분에 그 까닭이 나옵니다.

Important
Statements that invoke PASSWORD() may be recorded in server logs or in a history file such as ~/.mysql_history, which means that plaintext passwords may be read by anyone having read access to that information. See Section 5.3.2, “Password Security in MySQL”.

중요!
PASSWORD()를 실행하는 sql 구문이 서버의 로그 파일이나 '~/.mysql_history'와 같은 히스토리 파일에 기록될 가능성이 있습니다. 그것은 로그 파일이나 히스토리 파일에 접근 권한이 있는 누군가에 의해 암호화되지 않은 패스워드가 읽혀질 가능성이 있음을 의미합니다. 5.3.2 섹션 "MySQL에서의 패스워드 보안"을 참조하세요.

영어 부분을 긁어왔더니 댓글입력에서 지워지는 바람에 다시 번역해서 올립니다...
댓글을 작성하시려면 로그인이 필요합니다.

토크

3,606건

오픈소스 관련 다양한 이야기를 자유롭게 나눠요

+
제목 글쓴이 날짜 조회
11-01-29 조회 3,326
11-01-29 조회 1,280
11-01-29 조회 1,512
11-01-28 조회 1,478
11-01-28 조회 1,264
11-01-28 조회 1,324
11-01-28 조회 1,576
11-01-28 조회 1,681
11-01-28 조회 1,254
11-01-28 조회 1,446
11-01-27 조회 1,479
11-01-27 조회 1,296
11-01-27 조회 1,763
11-01-26 조회 1,573
11-01-26 조회 1,139
11-01-25 조회 1,922
11-01-24 조회 1,828
11-01-24 조회 1,770
11-01-24 조회 1,068
11-01-23 조회 2,024
11-01-23 조회 2,942
11-01-22 조회 2,253
11-01-22 조회 1,226
11-01-22 조회 1,765
11-01-20 조회 1,683
11-01-19 조회 1,515
11-01-19 조회 1,746
11-01-19 조회 1,424
11-01-19 조회 1,792
11-01-19 조회 1,578