do not use password() in your own applications.

http://dev.mysql.com/doc/refman/5.1/en/encryption-functions.html#function_password

The PASSWORD() function is used by the authentication system in MySQL Server; you should not use it in your own applications. For that purpose, consider MD5() or SHA1() instead. Also see RFC 2195, section 2 (Challenge-Response Authentication Mechanism (CRAM)), for more information about handling passwords and authentication securely in your applications.

대강 password() 함수를 쓰지 말고
md5()나 sha1()을 써라"는 뜻.
|

댓글 1개

뒷 부분을 빼먹으신듯... 뒷 부분에 그 까닭이 나옵니다.

Important
Statements that invoke PASSWORD() may be recorded in server logs or in a history file such as ~/.mysql_history, which means that plaintext passwords may be read by anyone having read access to that information. See Section 5.3.2, “Password Security in MySQL”.

중요!
PASSWORD()를 실행하는 sql 구문이 서버의 로그 파일이나 '~/.mysql_history'와 같은 히스토리 파일에 기록될 가능성이 있습니다. 그것은 로그 파일이나 히스토리 파일에 접근 권한이 있는 누군가에 의해 암호화되지 않은 패스워드가 읽혀질 가능성이 있음을 의미합니다. 5.3.2 섹션 "MySQL에서의 패스워드 보안"을 참조하세요.

영어 부분을 긁어왔더니 댓글입력에서 지워지는 바람에 다시 번역해서 올립니다...
댓글을 작성하시려면 로그인이 필요합니다. 로그인

토크

개발과 관련된 어떤 얘기도 괜찮습니다.

+
제목 글쓴이 날짜 조회
14년 전 조회 3,173
14년 전 조회 1,123
14년 전 조회 1,344
14년 전 조회 1,327
14년 전 조회 1,103
14년 전 조회 1,158
14년 전 조회 1,419
14년 전 조회 1,511
14년 전 조회 1,092
14년 전 조회 1,279
14년 전 조회 1,316
14년 전 조회 1,132
14년 전 조회 1,594
14년 전 조회 1,396
14년 전 조회 976
14년 전 조회 1,765
14년 전 조회 1,651
14년 전 조회 1,603
14년 전 조회 903
14년 전 조회 1,865
14년 전 조회 2,764
15년 전 조회 2,067
15년 전 조회 1,040
15년 전 조회 1,594
15년 전 조회 1,510
15년 전 조회 1,340
15년 전 조회 1,560
15년 전 조회 1,253
15년 전 조회 1,618
15년 전 조회 1,412
🐛 버그신고