Oracle应用之安全等保加密存储

业务场景：在做安全等保问题，需要将原来保存的用户明文密码改成md5加密的密文密码，数据库是Oracle的

首先Oracle要管理员账号登录才可以调md5函数，具体函数是DBMS_OBFUSCATION_TOOLKIT.MD5，网上很多教程都是基于这个函数然后进行封装，代码如

CREATE OR REPLACE FUNCTION MD5(

passwd IN VARCHAR2)

RETURN VARCHAR2

IS

retval varchar2(32);

BEGIN

retval := utl_raw.cast_to_raw(DBMS_OBFUSCATION_TOOLKIT.MD5(INPUT_STRING => passwd)) ;

RETURN LOWER(retval);--大小写转换

END;

然后业务场景是要将原来的明文密码改成密文密码，同事用了游标去写，不过我没有用游标也可以写，思路都是遍历原来的数据，然后全部更新

游标方法参考代码：

declare
   cursor c_user is   --游标
   SELECT u.u_name,u.U_PASSWORD from USERS u;   
   top_ten number:=0;
begin  
   for r_user in c_user loop --循环 
				--更新USERS的表
				dbms_output.put_line(r_user.u_name);
				update USERS set U_PASSWORD = 
				(select md5(r_user.U_PASSWORD) from dual) 
				where U_NAME = r_user.u_name;
   end loop;  
end; 

不用游标或者存储过程的SQL代码参考：

update Users gu 
   set gu.u_password = 
       (select md5(gu.u_password) from dual);