postgres 10对varchars使用什么散列算法？
PostgreSQL 10对varchars使用的散列算法是MurmurHash3。MurmurHash3是一种非加密的散列算法，它能够快速计算出给定输入的散列值。在PostgreSQL 10中，当对varchars进行散列操作时，系统会使用MurmurHash3算法来生成散列值。
MurmurHash3算法具有以下优势：
- 快速计算：MurmurHash3算法能够在很短的时间内计算出散列值，适用于对大量数据进行散列操作的场景。
- 均匀分布：MurmurHash3算法能够将输入数据均匀地映射到散列值空间中，减少冲突的可能性。
- 低碰撞率：MurmurHash3算法在一定程度上减少了碰撞的可能性，提高了散列值的唯一性。
应用场景： MurmurHash3算法在数据库中的应用场景包括索引加速、数据分片、数据校验等。通过对varchars使用MurmurHash3算法进行散列，可以加快对varchars类型数据的查找和比较速度，提高数据库的查询性能。
腾讯云相关产品： 腾讯云提供了多种与数据库相关的产品和服务，其中包括云数据库 TencentDB for PostgreSQL。TencentDB for PostgreSQL是腾讯云提供的一种高性能、可扩展的云数据库解决方案，支持PostgreSQL 10及以上版本。您可以通过以下链接了解更多关于腾讯云数据库的信息： https://cloud.tencent.com/product/postgres
相关·内容
1回答
我在考虑如何在Postgres中存储密码的选择。
其中一个选项是使用pgcrypto。通过阅读他们的文档，我看到他们的crypt和gen_salt函数不使用sha256，而是使用加密破坏的md5的自定义版本。鉴于Postgres不安全，为什么Postgres开发人员会对其密码存储模块使用这样的散列算法？
我想我应该使用(至少在我看来)坏了的pgcrypto模块，使用内置二进制函数 sha256和一个随机盐。
浏览 0提问于2022-03-27得票数 0
我正在努力将我们所有的数据库从MS服务器迁移到Postgres。在此过程中，我将在Postgres中编写等效代码，以生成在MS中获得的相同散列文本。
以下是我在MS中的代码：
DECLARE @HashedText nvarchar(50)
DECLARE @InputText nvarchar(50) = 'password'
DECLARE @HashedBytes varbinary(20) -- maximum size of SHA1 output
SELECT @HashedBytes = HASHBYTES('SHA1', @InputTex
浏览 0提问于2018-09-14得票数 4
回答已采纳
我有一个大型的地理空间数据集(约30M条记录)，目前正在将其导入到PostgreSQL数据库中。我需要一个唯一的ID来分配给每个记录，但是一个递增的整数可能不是一个好主意，因为如果我需要重新导入数据集，就不能可靠地重新创建它。
似乎确定的投影中的几何数据的唯一散列可能是可靠标识符的最佳选择。能够在Postgres中计算散列将是有益的，并且速度也将是有益的。
在这种情况下，我的选项是什么？有没有特别适合这种情况的方法？
浏览 0提问于2013-04-11得票数 2
回答已采纳
这在技术上不是一个数据库问题，而是关于Postgres的pgcrypto扩展.The文档内部的问题
crypt()中的算法在以下方面与通常的MD5或SHA1散列算法不同：
我想知道如何/在哪里能够找到散列算法的细节。
理想情况下，我希望将pgcrypto的算法与规则版本的算法进行比较。
浏览 0提问于2023-01-15得票数 0
1回答
我试图使用"pgp_sym_encrypt“查询postgres中的加密字段。我通过将表中的所有名称设置为加密值来运行我的测试：
update person set first_name = pgp_sym_encrypt('test', 'password');
然后在上面选择：
select * from person where first_name = pgp_sym_encrypt('test', 'password');
这不会返回任何结果。
如果我将其更改为使用普通postgres加密，它将返回表中的所有行：
浏览 21提问于2015-03-18得票数 4
回答已采纳
可能重复：
最近，我研究了如何在PHP中正确地进行密码哈希。更好的选择之一是使用crypt()。但是为什么我们不使用hash()
我问这个问题的主要原因是我做了一个密码散列函数，它包装了crypt()，我想知道我的函数的名称。现在它被命名为getHash()。但是我觉得用这个名字很有趣，因为我在包装crypt()。如果我使用getCrypt()，听起来也不太好，因为它是一个散列函数。我应该给包装crypt()的散列函数命名什么？
浏览 3提问于2012-08-18得票数 1
回答已采纳
1回答
我通常用sha1散列sha1，并将密码哈希和salt插入到MySQL数据库中。现在我必须在新项目(PHP项目)中使用postgres，并且我了解到，有更好的方法来存储密码。我找到了这个和代码：
UPDATE ... SET pswhash = crypt('new password', gen_salt('md5'));
SELECT pswhash = crypt('entered password', pswhash) FROM ... ;
但我一点也不明白。你能解释一下我需要在数据库中拥有什么以及如何获得这些值吗？我用PDO。
浏览 7提问于2013-12-22得票数 1
回答已采纳
我有一个网站的项目，我必须在一个postgres表中处理数千个或数万个对象。
一开始我的网址是：
example.com/object/{ID}/{TEXT SLUG}/
其中{ID}只是一个整数，它对应于我表中的串行主键，除了SEO友好的原因之外，{TEXT SLUG}实际上不会在这里做任何事情。
现在，我想隐藏我的{ID}，因为有人可能会使用一些简单的脚本请求所有对象递增{ID}，并简单地重构我的数据库，所以我想把url设计得更现代一些，比如
example.com/object/{TEXT SLUG}/
现在，如果我直接使用{TEXT SLUG}来寻址表，它难道不会比以前使用{ID}的地
浏览 0提问于2016-11-07得票数 2
回答已采纳
我使用asp.net窗体身份验证来处理与数据库的明文密码之间的散列/加盐。这个项目被设置为使用SHA-1散列作为算法，但我正在考虑切换到像BCrypt或PBKDF2这样的东西，并想知道人们通常如何进行这样的转换。
不知何故，我必须处理数据库中使用SHA-1散列的当前密码，然后新密码将被其他东西散列。我可以在数据库中存储一些内容，让我知道它是哪一个，然后对每个人强制执行pw重置，但我不知道这样做有多容易，因为我不能修改为我做这件事的表单身份验证码。而且，对于两个不同的散列，db中的加密口令字段可以是两个不同的列类型(对于新算法，可能需要更大的列)。
浏览 1提问于2011-12-06得票数 1
回答已采纳
1回答
我正在用PostgreSQL哈希密码连接到本地的md5数据库。
它起作用了，但我想知道引擎盖下面发生了什么。
pq会在密码通过网络发送之前对其进行散列吗？它如何知道是将其散列还是保留为纯文本？服务器(在pg_hba.conf中)指定通过连接发送密码的身份验证方法。
在发送带有密码的连接字符串之前，pq和psql之间是否存在握手？
user := "foo_user"
password := "test"
dbname := "bar"
connectionString := fmt.Sprintf(
"user
浏览 3提问于2017-12-22得票数 0
回答已采纳
在Rails应用程序中，与其将默认的Mysql/Postgres ID列创建为整数(这很容易在命中路径时猜测下一个数字)，不如使用什么方法生成ID列( AlphaNumeric可能是？)很难猜到。
我做了一些关于创建UUID的研究，这是一个很好的选择吗？或者，还有其他选择吗？
如何生成一个时代的时间戳，并将它们作为ID存储在每次before_save回调中？
浏览 1提问于2015-10-31得票数 0
1回答
我正在寻找一种散列算法，可以为每个输入生成许多散列，比如bcrypt，但与比较阶段不同的是，它应该可以比较许多散列中的一个，该散列可以通过输入的另一个散列为输入生成。
例如：
<code>A0</code>
浏览 2提问于2019-12-02得票数 0
回答已采纳
我将我的项目转换为Laravel。我有一个存储密码散列的现有数据。如果我上传这个项目到我的远程服务器。我的客户无法登录。他们必须使用忘记密码部分。
但这对我的客户并不好。
我想使用bcrypt进行密码散列，就像Laravel中那样。但在我的旧系统里。我用了不同的方法。为了完全兼容，我不想更改Laravel的默认设置。
也许我可以在数据库中创建一个不同的列。我可以把新的哈希存储一个月。对于活跃用户，我可以获取新的散列，并且可以转换我的系统。
但这些都不是好的解决方案。你有什么想法吗？
浏览 0提问于2015-11-20得票数 0
为什么要关心CLR使用什么算法来散列程序集中的文件？什么时候使用这个属性？
浏览 2提问于2011-06-22得票数 1
回答已采纳
2回答
迭代散列
、、、
我只是想知道，为什么一些库(不管是哪种语言)使用迭代散列，使得散列的数据以十六进制编码并再次散列，而不是重新散列实际的二进制输出？
浏览 1提问于2009-12-28得票数 3
回答已采纳
我们一次只能使用一个密码散列算法，那么在django设置文件中证明一系列密码散列算法的目的是什么？
浏览 0提问于2021-05-27得票数 1
3回答
我使用这个函数来散列我的密码：
// RETURNS: rAyZOnlNBxO2WA53z2rAtFlhdS+M7kec9hskSCpeL6j+WwcuUvfFbpFJUtHvv7ji
base64_encode(hash_hmac('sha384', $str . SC_NONCE, SC_SITEKEY, true));
我将散列存储在char(64)字段(MySQL -InnoDB)中。
我是否应该使用varchar(64)而不是char(64)？为什么？
编辑：，我用sha384改变了sha256。因为在本例中，sha256总是为我返回44个字节。抱歉弄糊涂了。现
浏览 5提问于2011-10-24得票数 3
回答已采纳
我注意到很多PHP软件，比如Joomla！或者在Wordpress前面加上“$xx$”。它们的散列字符串的符号。例如，在数据库中存储用户密码时就会发生这种情况。
原因是什么？
浏览 2提问于2013-12-13得票数 0
回答已采纳
1回答
我对密码破解方法很好奇，比如字典和暴力攻击。现在，密码是以散列形式存储的，而不是服务器上的明文。那么，如何将字典中的明文密码与泄露的数据库中的散列进行比较呢？由于哈希可以是不同的类型，如bcrypt，SHA-512等，破解工具如何知道如何创建哈希并进行比较？
例如，看看下面的字典攻击。泄露的密码只是散列，字典中有简单的英文单词。那又如何比较呢？攻击者或破解工具如何知道它应该使用哪种哈希算法？就连盐也在，但攻击者怎么知道盐是什么？
📷
📷
浏览 0提问于2018-02-26得票数 42
回答已采纳
2回答
我正在尝试生成包含大量用户的长htpasswd文件(100+)。
我在linux服务器上的DirectAdmin面板生成带有$1$开始的密码散列的htpasswd文件。
我尝试了这样的东西：
function random_salt($length = 9) // 9 characters and $1$ = 12 characters
{
$chars = 'bcdfghjklmnprstvwxzaeiou';
for ($p = 0; $p < $length; $p++)
{
$result .= ($p%2)
浏览 0提问于2012-05-08得票数 2
我第一次尝试使用椭圆曲线密码系统，所以我对此感到困惑。
这是一个场景:首先我想散列一条消息，然后签名。我使用javascript，所以我尝试遵循这段代码。
我之所以感到困惑，是因为为什么这段代码使用'sha256‘算法散列消息？有什么理由吗？
另外，是否有任何自定义或首选的散列算法用于ECC？
更清楚的是，ECC是否用于签名和生成密钥，但没有一个特殊的算法来散列消息？
谢谢。
浏览 0提问于2020-06-05得票数 1
回答已采纳
3回答
MD5、口令散列和盐位置
、、、
在我开始之前，我知道MD5已经被攻破(碰撞攻击和散列速度)，不应该用来散列密码，但为了它，请容忍我。
我的问题是:使用md5进行散列时，盐的位置如何影响散列的“质量”或“强度”？
假设我有下面这段代码，它使用用户电子邮件地址的一部分作为盐来散列用户密码：
<?php
$email = 'user@emailservice.ex';
$password = 'RandomPassWithChars';
$segments = explode('@', $email);
list($saltPart1, $sa
浏览 0提问于2012-06-20得票数 2
回答已采纳
3回答
生成的散列的大小和算法的速度并不重要。我真的只对它是最安全的选择感兴趣。我也不想使用任何第三方库。
我使用的.NET框架的版本是3.5，如果有什么不同的话。
浏览 4提问于2008-10-28得票数 2
回答已采纳
2回答
散列，添加更多的盐
、、、
好了，我明白了为什么在散列之前对密码加盐是个好主意。问题是，通常情况下，人们建议在密码中附加或预先添加盐，为什么不同时这样做呢？
我的想法是，如果黑客先生获得了数据库，并想要获得个人x的密码，他对自己说，大多数人建议附加或附加盐，所以让我们这样做吧。他用密码+盐的所有组合生成了一个彩虹表，并试试他的运气。如果这不起作用，他会做同样的事情，但盐+密码。
为了让攻击变得更加困难，开发人员为什么不更进一步，做“salt + password +salt”，或者“reverse(Salt)+ password +salt”，或者你可以花哨地开始剪切密码/salt，开始在这里和那里放一些盐，等等。
黑客
浏览 1提问于2012-06-28得票数 1
1回答
我必须处理一个旧的CMDBUild，但不幸的是，没有人有超级用户密码。所以我想直接在postgres数据库中更改它。
我在psql中管理连接到cmdbuild数据库。我有一个表调用用户，但select * from User;只提供给我：
current_user
--------------
postgres
(1 row)
但是SELECT column_name FROM information_schema.columns WHERE table_name ='User';给了我更多的专栏：
column_name
-------------
Id
IdCl
浏览 18提问于2013-05-22得票数 1
回答已采纳
2回答
加密算法是否需要内部散列算法？
、、、、
当我使用C#实现AES对称加密密码时，我注意到：
PasswordDeriveBytes derivedPassword = new PasswordDeriveBytes(password, saltBytesArray, hashAlgorithmName, numPasswordIterations);
为什么我需要对AES加密使用哈希算法？它们不是分开的吗？或者散列算法仅用于创建安全密钥？
AES算法不会在内部使用散列算法，对吧？
浏览 3提问于2010-05-20得票数 1
我最近了解到使用SHA256为加盐密码生成密码散列。在阅读了一些关于加盐密码和安全性的内容后，我看到了.NET中的rfc2898derivebytes和passwordderivebytes类。使用rfc2898derivebytes类比使用通常的散列方法(生成加盐密码，生成加盐密码，都存储在db中)有什么优势吗？
浏览 2提问于2012-11-15得票数 3
回答已采纳
2回答
假设我有一个由n个对象(x1，x2，...，xn)组成的某种类型的有序列表(例如可变长度的二进制数据文件)。
这些对象中的每一个都经过了安全散列(例如SHA1)，以产生m位散列码(h1，h2，...，hn)
现在，我希望将这些散列码组合成一个复合代码，该代码唯一且安全地(忽略可忽略的冲突概率)标识有序列表。
(假设对象很大，并且不能再次读取它们的实际数据)
一种天真且不正确的方法是将散列代码XOR在一起。这具有一个不受欢迎的属性，即(x1，x2)将具有与(x2，x1)相同的复合代码。
我可以通过什么算法来组合哈希码，以获得所需的属性？
浏览 0提问于2012-05-16得票数 3
1回答
如果person A生成文件的散列(例如sha256)，然后使用私钥对散列进行签名。
给定的人B只有公钥、文件、签名和散列，用公钥验证签名是否足以证明A人签署了实际文件？
什么样的散列和算法最适合这一点？
浏览 0提问于2022-06-02得票数 0
5回答
我注意到了一些事情，比如
MD5已因碰撞而被破解，不再具有密码安全性；请改用SHA-1。沙-1因碰撞而被破解，不再具有密码安全性；改用SHA-2。
根据我目前的理解，从数据h(d)获得某个散列d的机会对于所有散列结果都是相等的。这就意味着，哈希算法的唯一强化机制是返回更长的散列。
这也意味着所有散列(当不考虑哈希结果长度时)对于蛮力强制同样不安全，密码中断只指比蛮力搜索更快的攻击。
这是真的吗？现代密码哈希算法用什么方法来防止碰撞攻击？
浏览 10提问于2010-09-22得票数 6
回答已采纳
1回答
我最近学到了A级计算中的散列，我想知道我是否可以编写一个程序来使用与Windows 10相同的算法来散列密码。
我之所以使用与Windows 10中存储密码相同的算法，是因为我希望将生成的散列值与Windows存储的值进行比较。
Windows 10使用什么哈希算法来存储密码？
浏览 0提问于2015-11-20得票数 9
回答已采纳
我有以下函数，该函数对密码进行散列，并将其存储在数据库中。我试图在php5.5中使用password_hash函数，但它给了我奇怪的结果。
function hashpass($password)
{
include("includes/config.php");
$password = password_hash($password, PASSWORD_DEFAULT);
return $password;
}
然后，我输出相同的静态密码的结果，我只是测试作为"testpassword“，它一直给我不同的哈希。为什么会这样呢？如果它一直这样做
浏览 3提问于2014-08-08得票数 2
1回答
我有一个.keystore证书(这是10年前生成的)来签署apk，我正在使用安卓sigingCOnfig函数签名，它的签名使用SHA1散列算法，谁能告诉我如何使用现有的SHA256证书签名算法.keystore签名？
浏览 34提问于2021-06-08得票数 0
我使用散列来验证消息的签名。由于散列将是用于QR代码的url的一部分，我想尽可能地保持散列的简短，以便生成一个不太复杂的qr代码，这是很容易扫描的。
现在，我使用md5 hmac计算哈希，它已经生成了比SHA256更短的哈希(32)。但是它还不够短，我正在考虑截断散列以得到一个更短的哈希。假设长度为16。
我想听听你对这种方法的看法，它能使散列容易被实际破解吗？还是有更好的方法？
谢谢!
浏览 0提问于2014-10-14得票数 2
理论上，截断哈希函数的输出不应该比根据截断的输出大小增加冲突的可能性更大。当考虑理想的散列函数，随机函数时，这是有意义的。
既然现实中的散列不是随机函数，那么像sha2这样的算法的哪些特性可以使我们适应截断，以及已知存在哪些(流行的)哈希呢？
浏览 0提问于2016-04-22得票数 2
我在php中看到了很多散列密码的方法: crypt()，md5()，sha1()
什么是最好的和流行的方式散列密码在php？
浏览 1提问于2012-09-08得票数 0
5回答
让md5变得强大
、、、
我正在制作一个网站，将与游戏集成，只支持md5哈希法(自动柜员机)。ofc不再是特别安全的了。但是我怎么才能让它更强呢？我应该只生成随机字母和数字的长字符串，并对它们进行散列吗？但用户必须将密码保存在计算机中的一个纸质/txt文件中。
你有什么建议？
浏览 0提问于2009-11-14得票数 0
1回答
根据Postgres-XC的页面，在Postgres-XC中创建分布式表时，它可以通过以下方式获取属性distributed：
按复制分发：表的每一行将被复制到Postgres数据库集群的所有Datanode中。
按散列分发：表的每一行将根据指定列的哈希值放置。下列类型允许作为分发列: INT8、INT2、OID、INT4、BOOL、INT2VECTOR、OIDVECTOR、CHAR、NAME、TEXT、BPCHAR、BYTEA、VARCHAR、FLOAT4、FLOAT8、NUMERIC、column、RELTIME、日期、时间、时间戳、TIMESTAMPTZ、INTERVAL和TIM
浏览 0提问于2015-07-07得票数 4
2回答
我将要创建一个有15亿行的Postgres表。该表将只有一个文本列。
这张表实际上是一份黑名单。当我的软件的用户保存某些数据时，会对此表进行查找，以确保他们保存的值不存在于其中。
我能做些什么来使Postgres或那张桌子尽可能快地“阅读”呢？这张表格每年只写一次。
浏览 0提问于2015-01-13得票数 5
回答已采纳
1回答
我在一家提供软件服务的初创公司工作，最近我们为加密设置了安全标准。对于哈希，设定的标准是我们应该使用SHA-512或SHA-256。 对于Java，我们正在考虑使用Spring或Argon2的Bcrypt。实际阅读他们的文档，找不到任何信息，如果他们的基础算法是使用SHA-512或SHA-256或其他什么？ 或者，这两种散列算法都过时了，我们应该使用其他算法吗？ 有人能在这方面帮我吗？
浏览 97提问于2020-10-06得票数 0
我必须更改hyperledger fabric的默认哈希函数。为了检查我的散列函数是否被使用，我需要检查哪个散列函数被用来在hyperledger fabric中创建一个新的块。
浏览 7提问于2020-05-16得票数 0
我正在使用Postgres 9.3数据库作为web应用程序的后端。我使用PHP5.5.7连接到数据库，并为前端AJAX调用返回JSON。
我正在决定将用户身份验证逻辑放在哪里。
我不是一个安全专家；但是，我熟悉PHP新的password_*()函数，并且我对隐藏的内容有很强的了解。我还熟悉Postgres扩展pgcrypto和相关的crypt()函数。
我的问题是，使用PHP或Postgres散列密码有意义吗？
我很好奇这些函数有何不同，所以我在PHP中做了一个密码散列，然后将它交给Postgres，看看Postgres是否使用了相同的算法。给定相同的参数，Postgres返回与PHP不同的结
浏览 3提问于2014-01-02得票数 5
1回答
我正在研究哈希算法。我已经学习了如何使用在许多框架中实现的散列函数和方法，但我需要知道如何实现自己的散列函数或实现一个简单散列函数的基本步骤。
我在哪里可以找到关于这方面的信息？
浏览 0提问于2012-06-25得票数 0
回答已采纳
在google证书中，为什么会出现两个指纹。
根据我的理解，应该只有一个指纹。
指纹：术语校验和、散列和、哈希值、指纹、指纹通常以十六进制字符串的形式描述数字输出，该字符串是通过应用哈希函数(算法)从文件中派生出来的。
有人能帮我理解吗
为什么有两个指纹？
哈希和指纹是相同还是不同？
浏览 0提问于2018-01-18得票数 0
如何在不创建临时数组的情况下访问散列中的最后一个键元素？
我知道哈希是无序的。但是，有些应用程序(比如我的应用程序)可以通过对散列键进行简单的sort调用来对我的键进行排序。希望我已经解释了为什么我想要这个。我承认，barney/elmo的例子是一个糟糕的选择，但它确实有它的应用。
请考虑以下几点：
my %hash = ( barney => 'dinosaur', elmo => 'monster' );
my @array = sort keys %hash;
print $array[$#{$hash}];
#prints "elmo
浏览 1提问于2009-07-10得票数 4
回答已采纳
Rails 4.2.1 Ruby 2.0.0
我希望将postgres数组计数查询的结果显示为rails视图中的一个简单表。表应该有2列；已部署并计数。
我能够使用以下SQL成功地查询postgres
select unnest(deployed), count(deployed) from current_customer_profiles group by current_customer_profiles.deployed;
postgres查询的结果如下
deployed | count
on prem | 4
saas | 2
我尝试在rails中使用select_ro
浏览 0提问于2015-05-06得票数 1
回答已采纳
5回答
我正在尝试使用php脚本安全地创建系统用户，因为我希望能够使用php脚本来散列密码，这样他们的密码就不会出现在bash历史记录中。
如何获取一个字符串，并对其进行散列，使其成为unix密码散列？
$UX_PW = some_function('my_password');
exec("useradd -p $UX_PW newusername");
浏览 9提问于2009-01-23得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
