用戶密碼安全存儲-解決方案

解決方案：采用MD5 不可逆哈希算法，對用戶密碼運算后再加隨機碼的加密方式進行數據庫密碼存儲，避免類似CSDN、天涯網等數據庫泄密事件。切忌數據庫密碼明文存儲！！！

1、定義獲取Md5字符串的方法

/// <summary>
        /// 根據字符串獲取MD5值
        /// </summary>
        /// <param name="str">要轉換的字符串</param>
        /// <returns>MD5字符串</returns>
        public static string GetMD5(string str)
        {
            byte[] bytes = System.Text.Encoding.Default.GetBytes(str);
            MD5 md5 = MD5.Create();
            byte[] resultBytes = md5.ComputeHash(bytes);

            string md5Result = "";
            for (int i = 0; i < resultBytes.Length; i++)
            {
                md5Result += resultBytes[i].ToString("X2");
            }
            return md5Result;
        }

2、定義加密方法

 /// <summary>
        /// 獲取加密后的密碼，用於數據庫中存放
        /// </summary>
        /// <param name="txtPwd">用戶輸入的密碼</param>
        /// <returns>加密后的密碼</returns>
        public static string GetEncMD5(string txtPwd)
        {
            string strRandom;

            //獲取3位隨機字母
            Random r = new Random();
            strRandom = ((char)(r.Next(65, 65 + 26))).ToString() + ((char)(r.Next(65, 65 + 26))).ToString() + ((char)(r.Next(65, 65 + 26))).ToString();

            return strRandom + GetMD5(strRandom + txtPwd);//設定加密方式，也可以在此進行多次Md5加強密碼安全度
        }

3、定義驗證方法

/// <summary>
        /// 判斷密碼是否正確
        /// </summary>
        /// <param name="sqlPwd">數據庫中存放的密碼</param>
        /// <param name="txtPwd">用戶輸入的密碼</param>
        /// <returns>正確返回true</returns>
        public static bool PwdIsRight(string sqlPwd, string txtPwd)
        {
            string str = sqlPwd.Substring(0, 3);
            string tmp = str + GetMD5(str + txtPwd);
            return sqlPwd == tmp ? true : false;
        }

通過這種加密方式，數據庫中存放的用戶密碼就一組大於32位的字符串，並確保了即使用戶密碼相同但數據庫存入的密碼字符串也是不相同的，有效解決了反Md5窮舉法。