데이터베이스 인증에서 솔트된 비밀번호와 일반 비밀번호를 구별하는 방법
데이터베이스 인증에서는 비밀번호를 보호하는 것이 중요합니다. 널리 사용되는 기술 중 하나는 해싱 전에 임의의 문자열(salt)을 암호에 추가하는 솔트형 암호를 사용하는 것입니다. 이는 비밀번호 해독을 기하급수적으로 어렵게 만들어 보안을 강화합니다.
과제: 회원 로그인 확인
MySQL에 저장된 솔트 비밀번호로 회원 사이트를 구현할 때 일반적으로 발생하는 로그인 인증 과정에서 오류가 발생합니다. 로그인 시도가 비밀번호 확인을 잘못 우회하여 사이트에 대한 무단 액세스를 허용하는 것 같습니다.
문제 코드 검사
다음 코드 조각은 회원 로그인을 확인하는 데 사용됩니다.
$name = mysqli_real_escape_string($connect, $_POST['name']); $password = mysqli_real_escape_string($connect, $_POST['password']); $saltQuery = "SELECT salt FROM users WHERE name = '$name';"; $result = mysqli_query($connect, $saltQuery); if ($result === false){ die(mysqli_error()); } $row = mysqli_fetch_assoc($result); $salt = $row['salt']; $saltedPW = $password . $salt; $hashedPW = hash('sha256', $saltedPW); $sqlQuery = "SELECT * FROM users WHERE name = '$name' AND password = '$hashedPW'"; if (mysqli_query($connect, $sqlQuery)){ echo '<h1>Welcome to the member site '.$name.'</h1>'; } else { echo 'error adding the query: '.$sql_q.'<br> Reason: '.mysqli_error($connect); }
해결책: 올바른 비밀번호 확인
SQL 쿼리에서 직접 비밀번호 비교를 사용하면 문제가 발생합니다. 저장된 비밀번호는 솔트 처리되어 있으므로 이 방법은 모든 로그인 시도를 유효한 것으로 잘못 해석합니다. 이 문제를 해결하려면 다음 단계를 구현해야 합니다.
mysqli를 사용하는 예제 코드:
// Connect to the database $mysqli = new mysqli($servername, $username, $password, $dbname); // Initialize variables $username = mysqli_real_escape_string($mysqli, $_POST['username']); $password = mysqli_real_escape_string($mysqli, $_POST['password']); // Fetch the salted hash for the specified username $query = "SELECT password FROM users WHERE username = ?"; $stmt = $mysqli->prepare($query); $stmt->bind_param('s', $username); $stmt->execute(); $stmt->bind_result($hashedPassword); $stmt->fetch(); // Verify the entered password if (password_verify($password, $hashedPassword)) { // Login successful echo '<h1>Welcome to the member site '.$username.'</h1>'; } else { // Password did not match echo 'Invalid login credentials'; }
위 내용은 솔트된 비밀번호를 사용하는 경우에도 내 회원 사이트가 비밀번호 확인을 우회하는 이유는 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!