web项目019-----用户注册密码加密

在web开发中,用户密码必须加密存储。本文介绍如何使用Python的Flask框架进行用户注册,并通过SHA加密增强安全性。在User模型中定义了`password_hash`字段,利用`generate_password_hash`方法对原始密码加密。注册过程中,如果插入数据库时出现异常(如手机号已存在),会捕获异常并使用回滚避免保存无效数据,确保数据一致性。
摘要由CSDN通过智能技术生成

用户注册密码加密

我们的密码肯定不能时明文保存,所以我们要对其进行加密

MD5加密:http://cn.freemd5.com/

单独的MD5加密在现在来说并不安全了

MD5 + salt(盐)就是md5加上一个随机的字符串,但是也不是特别安全

现在我们用sha1或者sha256

 我们在模型中的User表中定义加密方法passsword_hasg(原始密码),然后通过generate_password_hash(原始密码)进行加密,再赋值给self.password_hash也就是password_hash

我们定义完成后还需要再注册路由里调用该方法

 

接下来我们需要保存密码

首先导入db

from lghome import db

加入我们插入数据库异常了,他有可能执行一半,塞进去个废数据,这就很不合理了,所以我们需要他出错就不保存重新开始,所以我们使用回滚rollback这个方法,来规避废数据的储存 

# 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值