KCP API결제 버전 배포 - exec() 불가 환경 대응KCP exec() 불가 대응 버전 배포
이전 목록 다음
채택완료

쿼리를 이용한 패스워드 암호화 변경 방법은 없나요?

동동물원
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-07-13 (화) 00:43:04 5,183

UPDATE `g5_member` SET `mb_password` = 'sha256:12000:xxxxxxxxxxxxx' WHERE `g5_member`.`mb_no` = 1;

위와 같이 해서 Mysql 쿼리로 비번을 변경할 수 있는데요.

혹시 암호 부분에 일반암호(로그인시 입력하는 텍스트암호)를 넣고, 위와 같은 형식의 쿼리를 통해 SHA256 암호화된 비번으로 일괄로 바꿔주는 쿼리문은 작성이나 실행이 불가한가요?

다른 방법들도 많이 알려 주셨는데, 막상 실행하려니 쉽지가 않아서요.

일단 암호화되지 않은 비번을 DB에 넣어놓고, Mysql 쿼리문으로 위와 같이 치환할 수 있는 방법이 있다면 

적용이 쉬울 것 같다는 생각이 들어서 질문 드려 봅니다.

그누보드5 암호화 sha256 mysql
|

답변 3개

해피정
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-07-13 (화) 17:58:55

이미 암호화된 비밀번호를 풀어서 다시 암호화는 안됩니다

회원이 로그인하면 기존 암호화 방식으로 확인해서 일치하면 새로운 암호호 변경하는 방식을 사용해야 합니다

https://www.happyjung.com/lecture/320  를 참고해서  common.lib.php 를 수정하세요

엑엑스엠엘
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-07-13 (화) 13:48:42

query문으로만 해결하시고 싶으시다면

"lib/pbkdf2.compat.php"에 있는

create_hash()를 mysql fucntion으로 만드셔서 처리하는 방법이 있습니다.

아니면 config.php에서

define('G5_STRING_ENCRYPT_FUNCTION', 'create_hash');

함수를 md5()나 SHA256() 함수를 지정해서 사용하는 방법이 있습니다.

답변을 작성하려면 로그인이 필요합니다.