MSSQL 加密 使用 sys.fn_VarBinToHexStr() hashbytes() .

来源:互联网 发布:淘宝关键词怎么修改 编辑:程序博客网 时间:2024/06/05 14:37

注意:hashbytes()返回varbinary类型值; 
sys.fn_VarBinToHexStr()是把varbinary转换成varchar;

 

具体使用方式如下:

 

-- =============================================

-- Description:  实现MD5加密算法,返回对字符串的加密结果串

-- =============================================

CREATE FUNCTION MD5

(

    -- 源字符串

    @src varchar(255),

    -- 加密类型(16/32)

    @type int = 32

)

RETURNS varchar(255)

WITH EXECUTE AS CALLER

AS

BEGIN

    -- 存放md5加密串(ox)

    DECLARE @smd5 varchar(34)

    -- 加密字符串此处用MD5加密,还有一种是SHA1加密

    SELECT @smd5 = sys.fn_VarBinToHexStr(hashbytes('MD5', @src));

    IF @type=16

        SELECT @smd5 = SUBSTRING(@smd5,11,16)   --16位

    ELSE

        SELECT @smd5 = SUBSTRING(@smd5,3,32)    --32位

    -- 返回加密串

    RETURN @smd5

 

END

 

 

加密时使用

建立一个users表以供测试用:

 

CREATE TABLE [dbo].[Users](

[UserID] [int] NULL,

[Password] [varchar](20) COLLATE Chinese_PRC_CI_AS NULL

)

 

 

对users表添加一个触发器,当插入和修改用户密码时修改密码为加密后的结构,同时更新到users表中

 

-- =============================================

-- Description:  实现对用户密码进行MD5加密

-- =============================================

CREATE TRIGGER trg_EncryptPwd

ON  Users

AFTER INSERT,UPDATE

AS 

BEGIN

    IF(UPDATE(Password))

    BEGIN

        DECLARE @uid int

        DECLARE @pwd varchar(32)

        -- 获取用户ID和密码

        SELECT @uid=UserID,@pwd=Password FROM inserted

        -- 更新密码

        UPDATE Users SET Password = dbo.MD5(@pwd,16) WHERE UserID = @uid

    END

END

GO

 

 

如果我插入一条数据:

insert into users values(123,'12345')

则在数据库库中出现了加密后的结果,但是如果想测试查询一下,可以使用如下的方式:

select * from users where password=dbo.MD5('12345',16)

同样是用加密函数再次加密一下就可以与表中的数据对应