Wordpress mysql password hash

Question

什麼是散列Wordpress db mysql密碼的最佳/最簡單的方法是什麼？

/** MySQL數據庫密碼*/

定義（ 'DB_PASSWORD'， '輸入mypassword'）;

如何散列「mypassword」？

我試過md5和SHA1但沒有工作，只有普通的未加密的文本工作。

Answer 1

就像@RUP所說的，你需要明文密碼才能讓你的WordPress數據庫在你的php代碼中可用。這是因爲從PHP到MySQL的連接請求需要使用明文。

這將是很好，如果你可以以某種方式隱藏它的哈希，但不幸的是，這不是如何驗證MySQL DBMS的工作原理。

大多數人爲每個WordPress安裝創建一個自定義MySQL憑據對（用戶名/密碼），並將該憑證對的訪問限制爲該實例的數據庫。如果有人設法竊取密碼，這將限制損害。

請注意，WordPress安全程序員確實非常聰明，他們已經在這方面工作了十多年了。在這十年中，各種可溼性粉劑裝置已經受到無數次的開裂嘗試。即使你自己是一個非常有能力和安全意識的程序員，你也會非常明智地使用他們的代碼，因爲他們有機會在現實世界中進行調試。