将用户密码以密文形式存储进数据库是保护用户信息安全的重要措施。以下是一些常见的密码加密存储方案：
-
哈希加密：
- 使用哈希函数（如SHA-256, SHA-1, MD5等）将密码转换为固定长度的哈希值。
- SHA-256是目前较为安全的哈希算法，它生成的哈希值长度为64个字符，极大地提高了安全性。
- 需要注意的是，哈希是单向的，无法从哈希值还原出原始密码。
- 为了增强安全性，可以在哈希前给密码“加盐”，即添加一段随机字符串，再对加盐后的密码进行哈希。
-
PBKDF2、BCrypt或SCrypt算法：
- 这些算法是目前公认比较安全的密码存储方式。
- 它们都使用了一个计算强度因子，使得密码摘要的计算变得更为困难和耗时，从而增加了暴力破解的难度。
- 这些算法在设计上考虑了对抗彩虹表等攻击手段。
-
对称加密：
- 使用相同的密钥进行加密和解密，如AES、DES等算法。
- 对称加密速度较快，但密钥管理较为复杂，且如果密钥泄露，则整个加密体系将被攻破。
-
非对称加密：
- 使用公钥和私钥进行加密和解密，如RSA算法。
- 非对称加密安全性较高，但加密和解密速度相对较慢。
-
数据库字段级加密：
- 可以使用MySQL提供的加密函数（如AES_ENCRYPT）对敏感数据进行加密。
- 这种方法允许在数据库中直接存储加密后的数据，并在需要时通过相应的解密函数进行解密。
推荐做法：
- 目前业界较为推荐的做法是使用PBKDF2、BCrypt或SCrypt等算法进行密码加密存储。
- 这些算法通过增加计算强度来提高安全性，使得暴力破解变得非常困难。
- 同时，这些算法也有效对抗了彩虹表等攻击手段。
在实施密码加密存储时，还应注意以下几点：
- 确保加密密钥的安全存储和传输。
- 定期更新和审查加密策略以应对新的安全威胁。
- 避免使用已经被认为不安全的加密算法（如MD5、SHA-1等）。
- 在可能的情况下，启用数据库的安全配置和访问控制来进一步保护存储的密文密码。