加密密碼並將它們保存到數據庫

Question

我最近在我的網站上實現了哈希。我有個問題。早些時候我將密碼保存爲簡單的純文本。現在，我將密碼保存爲散列條目。 我應該如何處理這個舊的純文本條目。由於數據庫龐大，無法將舊數據逐一轉換爲散列數據。

Answer 1

可以有2做法

1. 登錄保存密碼哈希後，所以當任何用戶獲取記錄他的密碼會被自動保存到數據庫中。 如果您沒有關於在數據庫中清除密碼的壓力，此方法可以。

2. 創建一個程序，它將在數據庫中升級清除密碼。 這是一個冒險的方法，因爲你需要玩Id，並確保散列的密碼不會被再次散列回來。