使用 mysql 5.5.8 命令行设置密码的正确语法

Question

我刚刚下载并安装了 WAMPserver 2.1，我想为 MySQL 5.5.8 数据库设置密码。我正在 lynda.com 上做一个教程，导师 (Kevin Skoglund) 指导输入：

mysql> use mysql
Database changed

mysql> UPDATE user
    -> SET Password = PASSWORD('paSSword')
    -> WHERE user = 'root';

当我按下回车键时，我收到关于 WHERE 语句的错误：

ERROR 1064 (42000): You have an error in your SQL syntax; check the manual
  that corresponds to your MySQL server version for the right syntax to use
  near 'WHERE' user='root'; at line 2

有人知道 WHERE 语句的正确语法吗？他的课程是在 2007 年完成的，所以我猜语法已经改变，因为它在视频中对他有用。此行已为他返回：

Query OK, 1 row affected (0.00 sec)
Rows matched: 1 Changed: 1  Warnings: 0
mysql>

谢谢

Answer 1

这适用于我的测试服务器：

mysql> UPDATE user SET password=PASSWORD('newpassword') WHERE user ='root';
mysql> Query OK

您正在尝试设置密码而不是密码（小写）

夏。

Answer 2

我在使用同一个 lynda.com 教程时遇到了同样的问题。解决办法是：

UPDATE mysql.user SET Password=PASSWORD('cleartext password')
WHERE User='root';
FLUSH PRIVILEGES;

Answer 3

以root身份登录mysql，然后

SET PASSWORD FOR 'user-name-here'@'hostname-name-here' = PASSWORD('new-password-here');

真实场景

SET PASSWORD FOR 'user_test'@'localhost' = PASSWORD('hello');

Answer 4

我遇到了完全相同的问题，问题解决如下：

UPDATE mysql.user SET Password=PASSWORD('YourPassword') WHERE User='root';

注意：问题是我在程序中放入了 （尖括号）而不是 ()（圆括号），我知道这听起来很愚蠢，但这就是发生的事情。因为 () 和 在命令行上看起来一样，所以我把它们弄乱了。

Answer 5

这段代码：

UPDATE user SET password=PASSWORD('newpassword') WHERE user ='root';

会编译（想找个更好的词），但是代码很不安全：

以下是 MySQL 手册中的说明：

注意
MySQL Server 中的身份验证系统使用 PASSWORD() 函数；您应该不在自己的应用程序中使用它。为此，请考虑使用 MD5() 或 SHA1()。另请参阅 RFC 2195 第 2 节（挑战响应身份验证机制 (CRAM)），了解有关在应用程序中安全处理密码和身份验证的更多信息。

如果您坚持将密码存储在数据库中，则应始终对其进行加盐并使用安全哈希。
MD5 和 SHA1 不再安全。 2005 年（！）该主题的领先专家 Bruce Scheier 说："It's time for us all to migrate away from SHA-1."
我建议使用具有 512 位散列长度的 SHA2。

$user = mysql_real_escape_string($_POST['user']);
$password1 = mysql_real_escape_string($_POST['password1']);
$password2 = mysql_real_escape_string($_POST['password2']);
$oldpassword = mysql_real_escape_string($_POST['oldpassword']);

if not(empty($password1) and ($password1 == $password2) {
  $update = "UPDATE user 
  SET passhash = SHA2(CONCAT(id,'$password1'),512) 
  WHERE user = '$user' AND passhash = SHA2(CONCAT(id,'$oldpassword'),512)";

这确保了用户只有在知道旧密码时才能更改密码。

盐需要与密码存储在同一行，但不需要保密。
只需确保将其作为密码的前缀即可。

测试密码的工作方式如下：

SELECT * FROM user 
WHERE username = 'root' 
  AND passhash = SHA2(CONCAT(id,'passwordexample'),512)