MySQL の SHA 関数を使ってユーザーパスワードを暗号化する

はじめに

このプロジェクトでは、MySQL で SHA 関数を使ってユーザーのパスワードを暗号化する方法を学びます。これは、Web アプリケーションでユーザーのパスワードを安全に保存するための一般的な手法です。

👀 プレビュー

🎯 タスク

このプロジェクトでは、以下を学びます。

sudoコマンドを使ってパスワードなしで MySQL データベースにアクセスする方法
SHA関数を使ってパスワードを暗号化する方法
パスワードを暗号化する SQL 文をスクリプトファイルに保存する方法

🏆 成果

このプロジェクトを完了すると、以下のことができるようになります。

MySQL で SHA 関数を使ってユーザーのパスワードを暗号化する
パスワード暗号化プロセスを自動化するためのスクリプトファイルを作成する
Web アプリケーションでユーザーのパスワードを安全に保存する重要性を理解する

Skills Graph

%%%%{init: {'theme':'neutral'}}%%%% flowchart RL mysql(("MySQL")) -.-> mysql/TransactionManagementandSecurityGroup(["Transaction Management and Security"]) mysql(("MySQL")) -.-> mysql/SystemManagementToolsGroup(["System Management Tools"]) mysql(("MySQL")) -.-> mysql/BasicKeywordsandStatementsGroup(["Basic Keywords and Statements"]) mysql(("MySQL")) -.-> mysql/DatabaseFunctionsandDataTypesGroup(["Database Functions and Data Types"]) mysql/BasicKeywordsandStatementsGroup -.-> mysql/use_database("Database Selection") mysql/BasicKeywordsandStatementsGroup -.-> mysql/select("Data Retrieval") mysql/BasicKeywordsandStatementsGroup -.-> mysql/source("External Code Execution") mysql/DatabaseFunctionsandDataTypesGroup -.-> mysql/database("DB Function - Info Retrieval") mysql/DatabaseFunctionsandDataTypesGroup -.-> mysql/user("User Info Function") mysql/TransactionManagementandSecurityGroup -.-> mysql/identified_by("User Authentication") mysql/SystemManagementToolsGroup -.-> mysql/mysqladmin("Admin Utility") subgraph Lab Skills mysql/use_database -.-> lab-301290{{"ユーザーの暗号化パスワードを計算する"}} mysql/select -.-> lab-301290{{"ユーザーの暗号化パスワードを計算する"}} mysql/source -.-> lab-301290{{"ユーザーの暗号化パスワードを計算する"}} mysql/database -.-> lab-301290{{"ユーザーの暗号化パスワードを計算する"}} mysql/user -.-> lab-301290{{"ユーザーの暗号化パスワードを計算する"}} mysql/identified_by -.-> lab-301290{{"ユーザーの暗号化パスワードを計算する"}} mysql/mysqladmin -.-> lab-301290{{"ユーザーの暗号化パスワードを計算する"}} end

MySQL にアクセスする

このステップでは、パスワードなしでsudoコマンドを使って MySQL データベースにアクセスする方法を学びます。

システム上のターミナルを開きます。
以下のコマンドを実行して MySQL サービスを起動します。

sudo service mysql start

次に、以下のコマンドを実行して MySQL クライアントにアクセスします。

sudo mysql

これにより、パスワードなしで MySQL データベースにアクセスできるようになります。

ジェーンのパスワードを暗号化する

このステップでは、SHA関数を使ってジェーンのパスワードを暗号化し、暗号化されたパスワードを表示する方法を学びます。

MySQL クライアント内で、以下の SQL 文を実行します。

SELECT SHA('jane1234') AS `Password`;

この文は、SHA関数を使ってパスワード'jane1234'を暗号化し、エイリアス'Password'で暗号化されたパスワードを表示します。

スクリプトを保存する

このステップでは、SQL 文をスクリプトファイルに保存します。

好きなテキストエディタを使って、/home/labex/projectディレクトリに新しいファイルshaPassword.sqlを作成します。
以下の SQL 文をファイルに追加します。
```
SELECT SHA('jane1234') AS `Password`;
```
ファイルを保存します。

これで、プロジェクトが完了しました。MySQL クライアントで以下のコマンドを使ってスクリプトを実行できます。
```
SOURCE /home/labex/project/shaPassword.sql;
```
これにより、SQL 文が実行され、暗号化されたパスワードが表示されます。

以下の出力を参照できます。

MariaDB [(none)]> SOURCE /home/labex/project/shaPassword.sql;
+------------------------------------------+
| Password                                 |
+------------------------------------------+
| b83755992eaa20453a0cd68fc01837c2422a6886 |
+------------------------------------------+
1 row in set (0.000 sec)

✨ 解答を確認して練習

まとめ

おめでとうございます！このプロジェクトを完了しました。あなたは実験（Lab）をもっとたくさん行って技術力を向上させることができます。