每當(dāng)我們要建立數(shù)據(jù)庫驅(qū)動的個人化的web站點(diǎn)時，都必須要保護(hù)用戶的數(shù)據(jù)。盡管黑客可以盜取個人的口令，然而更嚴(yán)重的問題是有人能夠盜走整個數(shù)據(jù)庫，然后立刻就是所有的口令。
有一個好的做法是不將實際的口令存儲在數(shù)據(jù)庫中，而是存儲它們加密后的版本。當(dāng)我們需要對用戶進(jìn)行鑒定時，只是對用戶的口令再進(jìn)行加密，然后將它與系統(tǒng)中的加密口令進(jìn)行比較即可。
在ASP中，我們不得不借助外部對象來加密字符串。而.NET SDK解決了這個問題，它在System.Web.Security名稱空間中的FormsAuthentication類中提供了HashPasswordForStoringInConfigFile方法，這個方法的目的正如它的名字所提示的，就是要加密存儲在Form表單的口令。
HashPasswordForStoringInConfigFile方法使用起來非常簡單，它支持用于加密字符串的“SHA1”和“MD5”散列算法。為了看看“HashPasswordForStoringInConfigFile”方法的威力，讓我們創(chuàng)建一個小小的ASP.NET頁面，并且將字符串加密成SHA1和MD5格式。
using System;
using System.Collections;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Web;
using System.Web.SessionState;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.HtmlControls;
using System.Web.Security;
namespace konson.log
{
public class loginform : System.Web.UI.Page
{
protected System.Web.UI.WebControls.TextBox userid;
protected System.Web.UI.WebControls.Button login;
protected System.Web.UI.WebControls.Button cancel;
protected System.Web.UI.WebControls.TextBox pwd;
string epwd;
private void Page_Load(object sender, System.EventArgs e)
{}
#region Web Form Designer generated code
override protected void OnInit(EventArgs e)
{
InitializeComponent();
base.OnInit(e);
}
private void InitializeComponent()
{
this.login.Click += new System.EventHandler(this.login_Click);
this.Load += new System.EventHandler(this.Page_Load);
}
#endregion
private void login_Click(object sender, System.EventArgs e)
{
epwd=FormsAuthentication.HashPasswordForStoringInConfigFile(pwd.Text, "SHA1");
//epwd=FormsAuthentication.HashPasswordForStoringInConfigFile(pwd.Text, "MD5");
Response.Write(epwd);
}
}
}
