Как сохранить хэш пароля в БД MySQL?

Question

[graf45231]

Здравствуйте, мне нужно сохранять пароли аккаунтов в базе данных, почитал об этом и понял, что нужно в БД хранить не сами пароли, а ключи. Попытался реализовать кое что, вот код:

public static void SetPassword(string userName, string userPassword)
        {
            string sql = "";
            byte[] salt = new byte[20], key = new byte[20];
            using (var deriveBytes = new Rfc2898DeriveBytes(userPassword, 20))
            {
                salt = deriveBytes.Salt;
                key = deriveBytes.GetBytes(20);
 
                sql = $"UPDATE `accounts` SET `password_key`= '?key', `password_salt`= '?salt' WHERE `username` = '{userName}'";
            }
            using (var cmd = new MySqlCommand(sql, conn))
            {
                cmd.Parameters.Add(new MySqlParameter("?key", key));
                cmd.Parameters.Add(new MySqlParameter("?salt", salt));
                cmd.ExecuteNonQuery();
            }
        }]

Но почему то в БД сохраняется не 20-ти байтнный ключ, а 4. В чем может быть проблема?
Причем перед строкой cmd.ExecuteNonQuery(); проверяю размер salt и key, размер равен 20 байтам. Но в БД сохраняется 4 и 5 байт.
Я пробовал менять знаки ? на @, все равно проблема остается.

Comments

[twobomb]

А чем вас MD5 не устраивает?
P.S. Смотрите структуру таблицы, а именно полей password_key и password_salt. Максимальный размер поля

[graf45231]

twobomb, размер не указывал, тип поля BLOB, он может насколько я понял чуть больше 65К байт хранить, так что размера хватает

Answer 1

[twobomb]

В общем всё понятно, вы записывайте туда значение ?key равное 4 байтам (по одному байту на символ) и ?salt равное 5 байтам.Измените ваш SQL на

sql = @"UPDATE `accounts` SET `password_key`= ?key, `password_salt`= ?salt WHERE `username` = '{userName}'";

Убраны кавычки

Comments

[graf45231]

Спасибо!

Answer 2

[byreoil]

Какой тип данных в БД имеют эти поля?

Comments

[graf45231]

BLOB