Discussion :

[steve-movi]

Bonjour à tous,

Je souhaite stocker une clé MD5 dans une base MSSQL.

J'ai une table "user" et un champ "password" de type binary(16).

Je souhaite stocker le mot de passe : "PasswordTest"
En MD5 cela donne : "e9d21bb01e2a39e1ea9b3d27b6ac2e15".

Si je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO user (username,password) VALUES ('Toto','e9d21bb01e2a39e1ea9b3d27b6ac2e15')

Ca me répond :

Error: [Microsoft][SQL Server Native Client 10.0][SQL Server]Implicit conversion from data type varchar to binary is not allowed. Use the CONVERT function to run this query.

J'ai essayer de bricoler avec CONVERT mais sans succès


Merci pour vos lumières

Steve

[SQLpro]

Créer une table de nom USER est de la plus haute stupidité.

Sinon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
INSERT INTO "user" (username,password) 
SELECT 'Toto', HASHBYTES('mot de passe', MD5)

A +

[steve-movi]

Merci pour la réponse et du conseil pour éviter les stupidités

[steve-movi]

Petite "correction" il faut utiliser : HASHBYTES('MD5', 'mot de passe').

Cela donnerai donc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
INSERT INTO [user] (username,password) 
SELECT 'Toto', HASHBYTES('MD5', 'mot de passe')

Ou encore :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
INSERT INTO [user] (username,password) 
VALUES ('Toto', HASHBYTES('MD5', 'mot de passe'))

[SQLpro]

mea culpa !

A +

[steve-movi]

Par contre si je comprends bien il faut que je donne mon mot de passe "en clair" ? Et c'est la fonction HASHBYTES qui va me le transformer en MD5.

Moi je souhaite stocker le MD5 directement (car il est hashé côté client et transite en MD5) ? Comment faire ? Faut-il changer mon type de variable et utiliser un char(32) plutôt que binary(16) ?

Merci

[aieeeuuuuu]

Bonjour,

Vous pouvez bien insérer du binaire, encore faut-il que ça en soit (et non du binaire déguisé en chaine de caractères) :

Vous pouvez par exemple faire comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
INSERT INTO u (username,password) VALUES ('Toto',0xe9d21bb01e2a39e1ea9b3d27b6ac2e15)