mysql: шифрование и дешифрование данных

Question

Предоставляет ли mysql механизм для хранения и извлечения зашифрованных данных? Я не имею в виду пароли, я имею в виду реальные строки.

Я хотел бы зашифровать строку, сохранить в mysql, а затем получить расшифрованную строку позднее.

Итак, я знаю, что есть функции AES_Encrypt и decrypt. Но они просят ключ. (что хорошо), но мне интересно, если вы вызываете эти функции и используете свой пароль пользователя в качестве ключа. Или что-то еще, что очень просто.

Кроме того, есть ли простая оболочка для функций AES_Encrypt & decrypt в Rails? Или вам нужно построить запрос вручную?

Answer 1

Вы можете просто объединить функции шифрования:

select aes_encrypt('MyData',Password('MyPassword'))

и обратно ..

select Aes_decrypt( aes_encrypt('MyData',Password('MyPassword'))
     , Password('MyPassword'))

Answer 2

Если я вас понимаю, то все, что вам нужно, это метод генерации ключа AES из вашего (или другого) пароля пользователя?

Разве вы не должны спрашивать: "Есть ли простой способ для генерации AES-ключа из строки 5-20 символов?"

Как вы отметили, другие инструменты уже существуют в mysql: http://dev.mysql.com/doc/refman/5.0/en/encryption-functions.html

Также вы можете найти некоторые идеи в этой публикации здесь, на SO.

Answer 3

$pass = $_POST['pass'];
$sql = "INSERT INTO testperson (name,password,contact) VALUES('$name',md5('$pass'),$cont)";

Просто напишите md5 перед вводом, который вы хотите зашифровать, как пароль.