Python的hashlib提供了常見的摘要算法,如MD5,SHA1等等。
什么是摘要算法呢?摘要算法又稱哈希算法、散列算法。它通過一個函數(shù),把任意長度的數(shù)據(jù)轉換為一個長度固定的數(shù)據(jù)串(通常用16進制的字符串表示)
摘要算法能應用到什么地方?舉個常用例子:
任何允許用戶登錄的網(wǎng)站都會存儲用戶登錄的用戶名和口令。如何存儲用戶名和口令呢?方法是存到數(shù)據(jù)庫表中:
name | password
--------+----------
michael | 123456
bob | abc999
alice | alice2008
如果以明文保存用戶口令,如果數(shù)據(jù)庫泄露,所有用戶的口令就落入黑客的手里。此外,網(wǎng)站運維人員是可以訪問數(shù)據(jù)庫的,也就是能獲取到所有用戶的口令。
正確的保存口令的方式是不存儲用戶的明文口令,而是存儲用戶口令的摘要,比如MD5:
username | password
---------+---------------------------------
michael | e10adc3949ba59abbe56e057f20f883e
bob | 878ef96e86145580c38c87f0410ad153
alice | 99b1c2188db85afee403b1536010c2c9
import hashlib
SHA = hashlib.sha256()
class User_Login:
def __init__(self,username,password):
self.username = username
self.password = password
def Hash(self):
user_info = '%s%s'%(self.username,self.password)
SHA.update(user_info.encode('utf-8'))
return SHA.hexdigest()
user_name = input('請輸入賬號:')
user_pwd = input('請輸入密碼:')
user =User_Login(user_pwd,user_pwd)
local = user.Hash()
print(local)
運行結果

image.png