数据库储存密码怎么修改成哈希值

将数据库中的明文密码改为哈希值是一种常见的安全实践，目的是防止直接泄露用户密码。哈希函数是一种单向加密技术，它接受任意长度的数据（输入，也称为原始密码）作为输入，生成固定长度的密文（输出，称为哈希值）。以下是将明文密码转换为哈希值的基本步骤：

1. **选择合适的哈希算法**：常用的哈希算法有bcrypt、SHA-256、MD5等。推荐使用 bcrypt 或者 Argon2，因为它们不仅安全，还提供了一定程度的“盐”（salt）机制增加复杂度，避免彩虹表攻击。

2. **存储哈希值和盐**：对于每个用户，除了保存他们的哈希值外，还要记录下用于哈希的特定盐值。盐是随机附加在密码前的独特字符串，增加了哈希碰撞的难度。

3. **注册和登录验证**：当用户注册时，应用会取用户的密码加上盐，然后计算其哈希值，存储在数据库中。登录时，应用再次获取用户提供的密码加上相同的盐，然后对比计算出的哈希值是否匹配。

4. **不保留原始密码**：永远不要将原始密码存储在数据库中，只保留哈希值和盐。

5. **安全的存储和传输**：确保在整个过程中，包括哈希值和盐在内的所有敏感信息都以安全的方式存储和传递。

示例代码（使用Python和bcrypt库）:

import bcrypt

# 注册用户
password = "example_password"
salt = bcrypt.gensalt()
hashed_password = bcrypt.hashpw(password.encode(), salt)
# 将hashed_password和salt一起存储到数据库

# 登录验证
stored_salt = db.query_user_salt(username)
computed_hash = bcrypt.hashpw(user_input_password.encode(), stored_salt)
if computed_hash == hashed_password:
    # 用户密码正确
else:
    # 密码错误