数据库中已经存在的 PHP 5.5 哈希 API 和哈希纯文本密码 [关闭]

Question

我找到了一个解决下面提到的问题的方法，它可以帮助人们使用 PHP PDO。我对其进行了测试并且它可以工作，但我不确定它是最干净的代码还是最好的。欢迎任何改进。

这里是原始问题供参考：

我想对 MySQL 数据库中已有的密码进行哈希处理。我已经可以使用 php 5.5 散列 API 散列新密码，但我想知道是否有办法获取所有旧的纯文本密码并将它们转换为 bcrypt 散列。我现在正在考虑将密码复制到一个名为“散列”的新行，并在检查它们是否正确复制后，将它们转换为散列。不过，我不确定如何复制密码行并将其重命名在同一张表上，或者如何最有效地对所有这些进行哈希处理。

任何见解将不胜感激。

解决方法如下：

    <?
    // IMPORTANT: only call this script one time or you will double hash and the passwords input by your users won't work anymore

    // Get Configuration file
    require("configsecuresavedgames.php");

    // Connect to your server

    $dbh = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8" , $user, $pass);  
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    $dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);


    ///////////////////////////////////////////////////////
    // Upload new score
    ///////////////////////////////////////////////////////

// set variable $x to 1 to start at ID 1 and then update each row in a loop, adding 1 to the $x variable once done 

$x = 1; 
// Note: Change the statement below so that the number is larger to match the number of users in your database

while($x <= 100) {

// select hash for each row...
  $stmt = $dbh->prepare("SELECT hash FROM $tname WHERE id = $x"); 
    $stmt->execute();

    // set the resulting array to associative
    $result = $stmt->setFetchMode(PDO::FETCH_ASSOC); 

// set $hash variable to hash (from database) for the respective row

    while($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo $row['hash'];
    $hash = $row ['hash'];
}

// update hash row with new hash data (note: prior to running the script make sure that you've copied all plain text passwords to the hash row in the database.


    $newhash = password_hash($hash, PASSWORD_DEFAULT);
    $sql = "UPDATE securesavegames SET hash = '$newhash' WHERE id = $x";


     // Prepare statement
    $stm = $dbh->prepare($sql);

    // execute the query
    $stm->execute();

    // echo a message to say the UPDATE succeeded
    echo $stm->rowCount() . " records UPDATED successfully";

    // add to $x so that the hash for the next 'id' will be updated, then the loop will continue.

 $x++;

}  
$dbh = null;

?>

Answer 1

如果您的密码是纯文本的，只需将它们通过哈希传递即可。

让一个查询进行更新并不容易，因为password_hash 是一个 PHP 函数。您将必须获取这些值，然后遍历它们。准备好的语句对此有很大帮助。

 $sql = 'SELECT record_id, password FROM table';
 $res = $mysqli->query($sql);

 $sql = 'UPDATE table SET password = ? WHERE record_id = ?';
 $prep = $mysqli->prepare($sql);
 $prep->bind_param('si', $pass, $record);

 while($row = $res->fetch_assoc()) {
      $pass = password_hash($row['password']);
      $record = $row['record_id'];
      $prep->execute();
 }