ハッシュをPHPかMySQLの関数どちらで実行すればいいか

Question

PHPかMySQLの中の関数について質問があります。

ハッシュ関数を実行するのにはWebサーバー側が良いですか？
それともSQLで直接実行した方が良いですか？

例：

INSERT INTO hogehoge (hash) VALUE (MD5('ハッシュ'))

それか

INSERT INTO hogehoge (hash) VALUE ('b1831816cf41e102d0204c20b64826fd')

誰か教えてください。

Answer 1

RainbowTableっていうハッシュ値からパスワードを取得する方法があるので、
単にパスワードをハッシュ化したものを使うのは若干危険が孕んでます。
なのでそれなりに複雑な暗号化をする必要があるのですが、
そうなると自然とアプリ側で暗号化することになるんじゃないかなって思います。

ちなみにクエリはSSL使う設定にしないと平文で送られるので、
DBサーバがネットワークを跨いだところにあってSSL使ってないとかなら、
アプリ側で暗号化した方が良いと思います。

Comments

[wingtss]

危険性を想定しきれて無かったです。危険性についてとても勉強になりました！回答ありがとうございました！