проверки пароля с солью и sha512whirlpool в MySQL

Question

Что бы SQL заявление для проверки пароля, если таблица MySql, которая выглядит следующим образом:

user_id password  salt 
------- --------  ---- 
1   23ed2... m9f3m... 

Я пробовал:

select * from password_table 
where user_id = 1 
and password = shal(`salt` + 'password') 
order by id desc 
limit 1 

, который не сделал вернуть что-нибудь. Алгоритм представляет собой вихревую ванну sha512.

В PHP это выглядит следующим образом:

hash('sha512', hash('whirlpool', $password));

Вполне возможно, что это не может быть сделано в операторе SQL.

Answer 1

Вы не можете безопасно хэшировать и проверять пароли с помощью SQL-Statement, так как соленые хеши не могут быть найдены и потому, что большинство баз данных не предлагают соответствующие хэш-функции.

Вместо этого используйте хэш-функцию, такую ​​как BCrypt, SCrypt или PBKDF2, с вашего языка разработки. Для проверки сначала найдите хэш только по имени пользователя/id, а затем снова проверьте найденный хэш с языком разработки.