giá trị băm Lưu trữ SHA1 trong MySQL

Question

Tôi có một câu hỏi đơn giản mà đã xảy ra khi tôi muốn để lưu trữ các kết quả của một băm SHA1 trong một cơ sở dữ liệu MySQL:

nên VARCHAR lĩnh vực được bao lâu mà tôi lưu trữ các kết quả của băm?

Answer 1

Tôi sẽ sử dụng VARCHAR cho dữ liệu có độ dài thay đổi, nhưng không có dữ liệu độ dài cố định. Vì giá trị SHA-1 là luôn luôn dài 160 bit, VARCHAR sẽ chỉ lãng phí an additional byte for the length of the fixed-length field.

Và tôi cũng sẽ không lưu trữ giá trị SHA1 đang trở lại. Bởi vì nó chỉ sử dụng 4 bit cho mỗi ký tự và do đó sẽ cần 160/4 = 40 ký tự. Nhưng nếu bạn sử dụng 8 bit cho mỗi ký tự, bạn sẽ chỉ cần một trường dài 160/8 = 20 ký tự.

Vì vậy, tôi khuyên bạn nên sử dụng BINARY(20) và UNHEX function để chuyển đổi giá trị SHA1 thành nhị phân.

Tôi đã so sánh các yêu cầu bộ nhớ cho BINARY(20) và CHAR(40).

CREATE TABLE `binary` (
    `id` int unsigned auto_increment primary key, 
    `password` binary(20) not null 
); 
CREATE TABLE `char` (
    `id` int unsigned auto_increment primary key, 
    `password` char(40) not null 
); 

Với triệu hồ sơ binary(20) mất 44.56M, trong khi char(40) mất 64.57M. InnoDB động cơ.

Answer 2

Hàm băm SHA1 dài 40 ký tự!

Answer 3

Kích thước đầu ra của sha1 là 160 bit. Đó là 160/8 == 20 ký tự (nếu bạn sử dụng ký tự 8 bit) hoặc 160/16 = 10 (nếu bạn sử dụng ký tự 16 bit).

Answer 4

Vì vậy, độ dài giữa 10 ký tự 16 bit và 40 chữ số thập phân.

Trong mọi trường hợp, hãy quyết định định dạng bạn sẽ lưu trữ và đặt trường thành kích thước cố định dựa trên định dạng đó. Bằng cách đó bạn sẽ không có bất kỳ không gian lãng phí nào.

Answer 5

Bạn vẫn có thể muốn sử dụng VARCHAR trong trường hợp bạn không luôn lưu trữ băm cho người dùng (ví dụ: xác thực tài khoản/quên url đăng nhập). Khi người dùng đã xác thực/thay đổi thông tin đăng nhập của họ, họ sẽ không thể sử dụng băm và không nên có lý do. Bạn có thể tạo một bảng riêng biệt để lưu trữ các băm tạm thời -> các liên kết người dùng có thể bị xóa nhưng tôi không nghĩ rằng hầu hết mọi người đều bận tâm để làm điều này.

Answer 6

Nếu bạn cần chỉ mục trên cột sha1, tôi đề xuất CHAR (40) vì lý do hiệu suất. Trong trường hợp của tôi, cột sha1 là mã xác nhận email, do đó, trên trang đích truy vấn chỉ nhập bằng mã thông báo. Trong trường hợp này CHAR (40) với INDEX, theo ý kiến ​​của tôi, là lựa chọn tốt nhất :)

Nếu bạn muốn áp dụng phương pháp này, hãy nhớ để nguyên $ raw_output = false.

Answer 7

Reference taken from this blog:

Dưới đây là danh sách các thuật toán băm cùng với kích thước chút đòi hỏi của nó:

• MD5 = 128-bit giá trị băm.
• SHA1 = Giá trị băm 160 bit.
• SHA224 = giá trị băm 224 bit.
• SHA256 = Giá trị băm 256 bit.
• SHA384 = Giá trị băm 38 bit.
• SHA512 = Giá trị băm 512 bit.

Tạo bảng một mẫu với yêu cầu CHAR (n):

CREATE TABLE tbl_PasswordDataType 
(
    ID INTEGER 
    ,MD5_128_bit CHAR(32) 
    ,SHA_160_bit CHAR(40) 
    ,SHA_224_bit CHAR(56) 
    ,SHA_256_bit CHAR(64) 
    ,SHA_384_bit CHAR(96) 
    ,SHA_512_bit CHAR(128) 
); 
INSERT INTO tbl_PasswordDataType 
VALUES 
(
    1 
    ,MD5('SamplePass') 
    ,SHA1('SamplePass') 
    ,SHA2('SamplePass',224) 
    ,SHA2('SamplePass',256) 
    ,SHA2('SamplePass',384) 
    ,SHA2('SamplePass',512) 
);