mit Salzen in Hashing

Question

Sagen wir, ich habe eine Tabelle wie folgt aus:

create table [User] (ID int identity not null,EmailAddress varchar(50), [Password] nvarchar(128),primary key (ID)) 

Meine Lektüre ist mir zu sagen, dass ich ein Salz der Tabelle hinzufügen sollte:

alter table [user] add salt nvarchar(128) 

Wenn ein Benutzer ein Konto erstellt in der Anwendung dann glaube ich, die SQL sollte wie folgt sein:

declare @RandomNumber as varchar(32) 
set @RandomNumber=rand(); 
insert into [user] (emailaddress,[password],salt) values ('test@hotmail.co.uk',hashbytes('sha2_256','passwordvalue' + @RandomNumber),@RandomNumber) 

Dann sagen wir, dass der Benutzer authentifizieren möchte. Die SQL wäre wie folgt:

Die letzte SQL-Anweisung gibt nichts zurück, was beweist, dass es falsch ist.

Answer 1

Verwendung varchar und nicht nvarchar- es convertion probleme oder erklären @RandomNumber als nvarchar (32) wie folgt aus:

declare @RandomNumber as nvarchar(32) 
set @RandomNumber=rand(); 
insert into [user] (emailaddress,[password],salt) values ('test@hotmail.co.uk',hashbytes('sha2_256','passwordvalue' + @RandomNumber),@RandomNumber)