Python进行MD5加密 加盐

为什么任然有公司数据库存储明文密码？！

什么是MD5

Message Digest Algorithm MD5（中文名为消息摘要算法第五版）为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。该算法的文件号为RFC 1321（R.Rivest,MIT Laboratory for Computer Science and RSA Data Security Inc. April 1992）。

MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。

MD5的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的十六进制数字串）。除了MD5以外，其中比较有名的还有sha-1、RIPEMD以及Haval等。

生成MD5

>>> import hashlib
>>> 
>>> password = '123456789'
>>> # 生成MD5对象
>>> md5 = hashlib.md5()
>>> # 对数据加密
>>> md5.update(password.encode('utf-8'))
>>> # 获取密文
>>> pwd = md5.hexdigest()
>>> 
>>> print(pwd)
25f9e794323b453885f5181f1b624d0b
>>>

比较简单的密码还是不安全的

MD5加盐值(SALT)

>>> import hashlib
>>> # 生成MD5对象 并加盐
>>> md5 = hashlib.md5(b'12345')
>>> # 要加密的密码
>>> password = '123456789'
>>> # 对数据加密
>>> md5.update(password.encode('utf-8'))
>>> # 获取密文
>>> pwd = md5.hexdigest()
>>>
>>> print(pwd)
1664ef4c91b2efe3b444c5139e566666

加点盐会安全一些

exit(?)