java 给密码字段加密

来源：百度知道 编辑：UC知道 时间：2024/05/26 18:33:07
我用mvc模式写了个小网站，数据库用mysql，想给登陆时的密码字段加密，就是说在数据库中看到的是加密后的密码，而登陆时输入真正的密码。以前用过md5一个java实用类，请问有什么别的方法更好吗？
另外，md5加密的类有没有特别保密的，比较好的？

要是你想做得正规些，MD5或SHA1就是最好的选择了。它们至今都还十分安全。没发现有比这两者更好的解决方案。
MD5就是MD5，是一种算法，公开的，唯一的，没有安全的版本和普通的版本之分。大家用的MD5都是一样的。请始终记住，公开的才是安全的。密码学中都有讲的。
为了安全，你可以在MD5加密时，加些盐。举个例，将用户名，密码，和自定义的一些字符串连起来，然后再进行MD5计算。如：MyUsernameMyPasswordSalt。这么长的串是不容易破解的。你甚至可以连续使用两次MD5。
如果你光是对密码MD5加密，则网上有专门的破解工具，对于位数比较小的密码，极易破解，甚至秒杀。。