Quien no tuvo que encriptar una password antes de guardarla en la base de datos? Como sabrán es una muy buena práctica guardar las password encriptadas dado que esto permite minimizar los daños a nuestros usuarios en caso que que un intruso consiga la forma de consultar la base y a la vez permite que los administradores del sistema no tengan conocimiento de las mismas, ni forma de saberlas.
Cuando trabajamos con MySQL, podemos usar las funciones md5 o sha1. Para probarlas podemos hacerlo de la siguiente forma:
> select md5('Holass');
> select sha1('Holass');
Recordemos que los algoritmos de encriptación md5 y sha1 son los más usados.
Para insertas un usuario con su password encriptado usando md5 podremos hacer lo siguiente:
> insert into usuario (nombre, clave) values ('nombre', md5('password'));
y si queremos verificar el usuario:
> select * from usuario where nombre = 'nombre' and clave = md5('password');
Además MySQL trae su propia función para encriptar llamade password:
> select password('Holass');
Dejo links:
