加密密码并将它们保存到数据库

Question

我最近在我的网站上实现了哈希。我有个问题。早些时候我将密码保存为简单的纯文本。现在，我将密码保存为散列条目。 我应该如何处理这个旧的纯文本条目。由于数据库庞大，无法将旧数据逐一转换为散列数据。

Answer 1

可以有2做法

1. 登录保存密码哈希后，所以当任何用户获取记录他的密码会被自动保存到数据库中。 如果您没有关于在数据库中清除密码的压力，此方法可以。

2. 创建一个程序，它将在数据库中升级清除密码。 这是一个冒险的方法，因为你需要玩Id，并确保散列的密码不会被再次散列回来。