aes_decrypt（Crypt_str.那key_str(,init_vector.])

此功能使用官方AES（高级加密标准）算法进行解密数据。有关更多信息，请参阅以下描述AES_ENCRYPT ()。

使用的陈述aes_decrypt（）基于语句的复制不安全，无法存储在查询缓存中。

AES_ENCRYPT (str.那key_str(,init_vector.])

AES_ENCRYPT ()和aes_decrypt（）使用官方AES（高级加密标准）算法来实现数据的加密和解密，以前称为“rijndael。“AES标准允许各种关键长度。默认情况下，这些函数使用128位密钥长度实现AES。可以使用196或256位的键长度，如稍后所述。关键长度是性能和安全之间的折衷。

AES_ENCRYPT ()加密字符串str.使用关键字串key_str并返回包含加密输出的二进制字符串。aes_decrypt（）解密加密的字符串Crypt_str.使用关键字串key_str并返回原始的明文字符串。如果函数参数是空值，函数返回空值。

这str.和Crypt_str.参数可以是任何长度，并且自动添加填充str.因此，它是根据AES的基于块的算法所要求的块的倍数。此填充自动删除aes_decrypt（）函数。长度Crypt_str.可以使用此公式计算：

16 *（trunc（string_length./ 16）+ 1）

对于128位的关键长度，将密钥传递到最安全的方式key_str参数是创建一个真正随机的128位值并将其传递为二进制值。例如：

插入t值（1，aes_encrypt（'text'，hovex（'f3229a0b371ed2d9441b830d21a390c3'）））））;

密码短语可以通过散列密码短语来生成AES密钥。例如：

插入t值（1，aes_encrypt（'text'，hovex（sha2（'我的秘密密码'，512））））））））））;

不要直接通过密码或密码Crypt_str.，首先哈希。此文档的先前版本建议前方法，但不再推荐，因为这里显示10bet官方网站的示例更安全。

如果aes_decrypt（）检测无效数据或不正确的填充，返回空值。但是，有可能aes_decrypt（）返回非空值值（可能垃圾）如果输入数据或密钥无效。

AES_ENCRYPT ()和aes_decrypt（）允许控制块加密模式并取可选init_vector.初始化向量参数:

对于需要可选的模式init_vector.参数，它必须是16个字节或更长（忽略超过16的字节）。如果发生错误init_vector.不见了。

对于不需要的模式init_vector.，它被忽略，如果指定了警告则会产生警告。

可以通过呼叫来生成用于初始化向量的随机字节字节字符串random_bytes（16）。对于需要初始化向量的加密模式，必须使用相同的向量来加密和解密。

mysql> set block_encryption_mode ='aes-256-cbc';mysql> set @key_str = sha2（'我的秘密密码'，512）;mysql> set @init_vector = random_bytes（16）;mysql> sect @crypt_str = aes_encrypt（'text'，@ key_str，@ init_vector）;mysql>选择aes_decrypt（@ crypt_str，@ key_str，@ init_vector）;+ --------------------------------------- + |aes_decrypt（@ crypt_str，@ key_str，@ init_vector）|+ --------------------------------------- + |文字|+ -----------------------------------------

下表列出了每种允许的块加密模式、支持该模式的SSL库以及是否需要初始化向量参数。

使用的陈述AES_ENCRYPT ()或者aes_decrypt（）基于语句的复制不安全，无法存储在查询缓存中。

压缩(string_to_compress.）

压缩字符串并将结果返回为二进制字符串。此函数需要使用诸如的压缩库编译MySQLzlib。否则，返回值始终是空值。压缩的字符串可以是未压缩的解压缩（）。

MySQL>选择长度（压缩（重复（'a'，1000））））;- > 21 mysql>选择长度（压缩（''））;- > 0 mysql>选择长度（压缩（'a'））;- > 13 mysql>选择长度（压缩（重复（'a'，16）））;- > 15.

压缩字符串内容以以下方式存储：

解码（Crypt_str.那pass_str.）

DECODE ()解密加密的字符串Crypt_str.使用pass_str.作为密码。Crypt_str.应该是返回的字符串编码（）。

des_decrypt（Crypt_str.(,key_str])

解密加密的字符串des_encrypt（）。如果发生错误，则此函数返回空值。

仅当MySQL已配置SSL支持时，此函数才有效。看第6.3节“使用加密连接”。

如果不key_str参数给出，des_decrypt（）检查加密字符串的第一个字节，以确定用于加密原始字符串的des键编号，然后从des密钥文件中读取密钥以解密消息。为此工作，用户必须拥有超级特权。可以使用该密钥文件指定--des-key-file服务器选项。

如果通过此功能akey_str参数，字符串用作解密消息的键。

如果是Crypt_str.参数似乎不是加密字符串，MySQL返回给定的Crypt_str.。

des_encrypt（str.[, {key_num.|key_str}]）

使用Triple-DES算法使用给定密钥加密字符串。

仅当MySQL已配置SSL支持时，此函数才有效。看第6.3节“使用加密连接”。

基于第二个参数选择要使用的加密密钥des_encrypt（），如果给出了一个。没有参数，使用来自des键文件的第一个密钥。与A.key_num.参数，使用来自des键文件的给定密钥编号（0到9）。与A.key_str参数，给定的密钥字符串用于加密str.。

可以使用该密钥文件指定--des-key-file服务器选项。

返回字符串是第一个字符的二进制字符串CHAR (128 |key_num.）。如果发生错误，des_encrypt（）回报空值。

添加128以使其更容易识别加密密钥。如果您使用字符串键，key_num.是127。

结果的字符串长度由此公式给出：

纽约=orig_len.+（8  - （orig_len.％8））+ 1

des键文件中的每一行都具有以下格式：

key_num.des_key_str.

每个key_num.值必须是范围内的数字0.至9.。文件中的行可以是任何顺序。des_key_str.是用于加密消息的字符串。数字和键之间应该至少有一个空格。第一个键是如果未指定任何关键参数，则使用默认密钥des_encrypt（）。

您可以告诉MySQL以从密钥文件中读取新密钥值flush des_key_file.陈述。这需要重新加载特权。

拥有一组默认键的一个好处是它为应用程序提供一种检查存在加密列值的方法，而无需给出最终用户解密这些值的权利。

mysql>从customer_table中选择customer_address> crypted_credit_card = des_encrypt（'credit_card_number'）;

编码（str.那pass_str.）

编码（）加密str.使用pass_str.作为密码。结果是与相同长度相同的二进制串str.。解密结果，使用DECODE ()。

如果你仍然需要使用编码（），必须使用盐值以降低风险。例如：

编码（'cleartext'，concat（'my_random_salt'，'my_secret_password'））

必须在更新密码时使用新的随机盐值。

加密（str.(,盐])

加密str.使用UNIX.Crypt（）系统调用并返回一个二进制字符串。这盐参数必须是具有至少两个字符或结果的字符串空值。如果不盐参数给定，则使用一个随机值。

mysql>选择加密（'hello'）;- >'vxufajxvarroc'

加密（）忽略所有但前八个字符str.，至少在某些系统上。这种行为是由底层的实现决定的Crypt（）系统调用。

指某东西的用途加密（）与之UCS2那UTF16.那UTF16LE.， 或者UTF32.不建议使用多字节字符集，因为系统调用需要以零字节结束的字符串。

如果Crypt（）您的系统上不可用（如Windows的情况，加密（）总是回报空值。

MD5（str.）

为字符串计算MD5 128位校验和。该值以32个十六进制数字或空值如果论点是空值。例如，返回值可以用作哈希键。有关高效存储哈希值的本节开始，请参阅本节开始的注释。

返回值是连接字符集中的字符串。

mysql >选择MD5(测试);——>“ae2b1fca515949e5d54fb22b8ed95575”

这是“RSA Data Security，Inc.MD5消息摘要算法。“

请参阅有关MD5算法的注意事项本节。

密码（str.）

返回从ClearText密码计算的哈希密码字符串str.。返回值是连接字符集中的字符串，或空值如果参数是空值。此函数是服务器使用的算法的SQL接口，用于加密MySQL密码以便存储mysql.user授予表。

这old_passwords.系统变量控制密码哈希方法使用密码（）函数。它还会影响密码散列创建用户和授予使用a指定密码的语句鉴定条款。

下表显示，对于每个密码散列方法，允许的值old_passwords.哪个身份验证插件使用散列方法。

SHA-256密码散列（old_passwords = 2）使用随机盐值，这使得结果密码（）非法。因此，使用此功能的语句不对基于语句的复制不安全，并且无法存储在查询缓存中。

加密由密码（）是单向（不可逆转的），但它与UNIX密码不相同类型的加密类型。

random_bytes（Len.）

此函数返回二进制字符串Len.使用SSL库的随机数生成器生成的随机字节。允许值为Len.范围为1到1024.对于该范围之外的值，发生错误。

RANDOM_BYTES ()可用于提供初始化向量aes_decrypt（）和AES_ENCRYPT ()职能。在那种情况下使用，Len.必须至少为16.允许更大的值，但忽略超过16的字节。

RANDOM_BYTES ()生成随机值，这使其结果不确定。因此，使用此函数的语句是基于语句的复制不安全，并且无法存储在查询缓存中。

SHA1（str.）那沙（str.）

如RFC 3174（安全散列算法）中所述，计算串的SHA-1 160位校验和。该值返回为40个十六进制数字的字符串，或空值如果论点是空值。该函数的一个可能用途是作为散列键。有关高效存储哈希值的本节开始，请参阅本节开始的注释。沙（）是的代名词SHA1（）。

返回值是连接字符集中的字符串。

mysql>选择sha1（'abc'）;- >'A9993E364706816aba3e25717850c26c9cd0d89d'

SHA1（）可以被视为加密更安全的相当MD5（）。但是，请参阅本节开始时有关MD5和SHA-1算法的说明。

SHA2 (str.那hash_length.）

计算SHA-2哈希函数系列（SHA-224，SHA-256，SHA-384和SHA-512）。第一个参数是要散列的明文字符串。第二个参数表示结果的所需比特长度，其值必须具有224,256,384,512或0（其等同于256）。如果是一个参数是空值或者哈希长度不是允许值之一，返回值是空值。否则，函数结果是包含所需比特数的散列值。有关高效存储哈希值的本节开始，请参阅本节开始的注释。

返回值是连接字符集中的字符串。

mysql>选择sha2（'abc'，224）;- >''23097D223405D8228642A477BDA255B32AADBCE4BDA0B3F7E36C9DA7'

仅当MySQL已配置SSL支持时，此函数才有效。看第6.3节“使用加密连接”。

SHA2（）可以被视为加密上更安全MD5（）或者SHA1（）。

解压(string_to_uncrompress）

解压缩一个压缩的字符串压缩（）函数。如果参数不是压缩值，则结果为空值。此函数需要使用诸如的压缩库编译MySQLzlib。否则，返回值始终是空值。

MySQL>选择“未解压缩（压缩（”任何字符串“））;- >'任何字符串'mysql> select loclpress（'任何字符串'）;- > null.

UNCOMPRESSED_LENGTH (compressed_string）

返回在压缩之前所拥有的压缩字符串的长度。

mysql>选择解压缩_length（压缩（重复（'a'，30）））;- > 30.

validate_password_strength（str.）

给定代表明文密码的参数，此函数返回一个整数，以指示密码的强度。返回值范围从0（弱）到100（强）。

密码评估由validate_password_strength（）由此完成validate_password.插入。如果未安装该插件，则函数始终返回0.有关安装的信息validate_password.， 看第6.4.3节“密码验证插件”。若要检查或配置影响密码测试的参数，请检查或设置系统变量validate_password.。看第6.4.3.2节，“密码验证插件选项和变量”。

密码受到越来越严格的测试，返回值反映了哪些测试满足，如下表所示。另外，如果是validate_password_check_user_name启用系统变量，并且密码与用户名匹配，validate_password_strength（）无论其他方式如何，返回0validate_password.设置系统变量。