MySQL PhpMyAdmin - 无法识别的关键字 CONCAT

Question

我正在练习使用 phpMyAdmin 在 MySQL 中创建密码哈希表。我尝试输入的 SQL 代码是：

编辑：使用我正在使用的新代码：

INSERT INTO `user` (`username`, `salt`, `passwordhash`) 
VALUES ('username', 'a1b2c3d4e5f6g', SHA2(CONCAT('password', 'a1b2c3d4e5f6g'), 256)));

在 SHA2 之后，一切都是错误的，第一个错误是“无法识别的关键字。（靠近 CONCAT）”。其余的都说“无法识别的令牌”，然后是任何字符串，所以看起来所有这些问题都是由 CONCAT 引起的。有没有其他方法可以连接字符串？

Answer 1

你应该有

查询中的错误 (1582)：对本机的调用中的参数计数不正确 函数'SHA2'

这样对我有用

CREATE TABLE `user` (
  `username` varchar(255) NOT NULL,
  `salt` varchar(255) NOT NULL,
  `passwordhash` varchar(255) NOT NULL
) ENGINE='InnoDB' COLLATE 'utf16_bin';

INSERT INTO `user` (`username`, `salt`, `passwordhash`) 
VALUES ('username', 'a1b2c3d4e5f6g', SHA2('test',CONCAT('password', 'a1b2c3d4e5f6g')));

SELECT * FROM user;


username    salt    passwordhash
username    a1b2c3d4e5f6g   9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08
username    a1b2c3d4e5f6g   9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08

Answer 2

根据您的新代码：您有一个额外的括号，同样位于 , 256)));。

这里：

INSERT INTO `user` (`username`, `salt`, `passwordhash`) 
VALUES ('username', 'a1b2c3d4e5f6g', SHA2(CONCAT('password', 'a1b2c3d4e5f6g'), 256));

这个和我留在上面的所有 cmets。

---

编辑：根据SHA2() 上的 MySQL 手册，以下内容可能是一个相关问题。

根据https://dev.mysql.com/doc/refman/5.5/en/encryption-functions.html#function_sha2

此功能仅在 MySQL 已配置 SSL 支持时有效。见Section 6.4, “Using Secure Connections”。 SHA2() 可以被认为在密码学上比 MD5() 或 SHA1() 更安全。 SHA2() 已在 MySQL 5.5.5 中添加。

因此，请确保您使用的 MySQL 版本与其匹配或更高。如果它低于 5.5.5，则 SHA2() 不可供您使用。那，或者它可能是服务器上的系统管理员/安全问题。

联系你学校的系统管理员，如果你是从那里运行这个的，就像你在 cmets 中所说的那样 - “我正在关注一个说使用 SHA2 的学校教程”。无论哪种方式，这里的 MySQL 版本都很重要。

要检查安装的 MySQL 版本，请在 phpmyadmin 中使用以下语法：

显示变量，例如“%version%”；

而不是您使用的 SELECT VERSION();。

Answer 3

根据 MySQL 文档：

SHA2(str, hash_length)

计算 SHA-2 系列哈希函数（SHA-224、SHA-256、SHA-384 和 SHA-512）。第一个参数是要散列的明文字符串。第二个参数表示结果所需的位长度，其值必须为 224、256、384、512 或 0（相当于 256）。如果任一参数为 NULL 或哈希长度不是允许值之一，则返回值为 NULL。否则，函数结果是包含所需位数的哈希值。请参阅本节开头关于高效存储哈希值的说明

您需要为SHA2() 函数提供第二个参数（哈希长度），此参数必须是值 224、256、384、512 或 0 之一。

INSERT INTO `user` (`username`, `salt`, `passwordhash`) VALUES ('username', 'a1b2c3d4e5f6g', SHA2(CONCAT('password', 'a1b2c3d4e5f6g'),256));