文章/答案/技术大牛

发布

问反向哈希查找查询
EN

Stack Overflow用户

提问于 2011-11-29 02:35:41

回答 2查看 1.1K关注 0票数 10

我有一个web服务，我们的客户需要使用的参数之一是自定义键。此键是sha1的散列。

eg:
bce700635afccfd8690836f37e4b4e9cf46d9c08

然后，当客户端调用我们的web服务时，我必须检查几件事情：

客户活动吗？
客户端可以通过webservice和service提交吗？

现在我的问题是：

我有一个疑问：

$sql = "SELECT permission, is_active FROM clients WHERE sha1(concat(id,key)) = '" . mysql_real_escape_string($key) . "'";

我做的对吗？还是有更好的办法？谢谢

mysql

sha

回答 2

Stack Overflow用户

回答已采纳

发布于 2011-11-29 02:45:47

这种方法非常昂贵，因为每次运行此查询时，MySQL都必须检查clients中的每个记录，并计算其id和key的SHA-1哈希。(在这里，我假设clients有超过几行，或者至少，您希望使用一种方法来支持clients有超过几行的情况。)

为什么不添加一个名为(比方说) id_key_sha1的新字段？您可以使用触发器来填充字段，并在其中添加一个索引。这种方法应该表现得更好。

编辑补充:您提到的客户端除了传递这个SHA-1哈希之外，还必须提交用户名和密码吗？我不知道您的表结构是什么样子，但我猜想，首先根据用户名查找客户端记录，然后比较该特定记录的SHA-1哈希，而不是试图通过SHA-1哈希查找记录，这将更有意义。

票数 10

Stack Overflow用户

发布于 2011-11-29 03:03:21

不应该将函数应用到LHS列中，在LHS列中使用mysql进行过滤，

这使得mysql无法使用索引进行比较。

例如，可以使用索引:-

where key = SHA1(CONCAT(id, :key))

// where the :key = user submitted api key
// and in this case mysql able to fetch the matched rows via index

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/8305158

复制

相似问题

问反向哈希查找查询
EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问反向哈希查找查询EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问反向哈希查找查询
EN