1、正确的方法就是不存储密码，而是存储对密码进行不可逆加密（如MD5）后的结果。这样别人打开数据库也只能看到加密运算后的结果，无法反推出密码。而需要验证用户密码时，只需要同样进行加密运算然后和数据库里的结果对比是否一致即可。
2、您要问的是如何安全保存密码到数据库吗？步骤如下：从数据库中获取用户的salt。将salt附加到用户提供的密码并对其进行散列，将计算出的散列与数据库中存储的散列进行比较，如果相同，则密码有效。
3、用户密码经过hash操作之后存储在数据库中。没有任何明文的密码存储在服务器的硬盘上。3， 用户登陆的时候，将用户输入的密码进行hash操作后与数据库里保存的密码hash值进行对比。4， 如果hash值完全一样，则认为用户输入的密码是正确的。否则就认为用户输入了无效的密码。
4、用户密码经过hash操作之后存储在数据库中。没有任何明文的密码存储在服务器的硬盘上。 3， 用户登陆的时候，将用户输入的密码进行hash操作后与数据库里保存的密码hash值进行对比。 4， 如果hash值完全一样，则认为用户输入的密码是正确的。否则就认为用户输入了无效的密码。
5、在网络安全的世界里，保护用户密码的方式经历了从明文存储到加密存储的转变。最初，服务器直接存储用户的明文密码，看似简单，却暴露在诸多风险之中（明文存储的脆弱性）。明文存储的一大问题是暴力穷举攻击。一旦密码过于简短，如只有5-6位，黑客可以通过穷举所有可能的字符组合进行破解。
6、我以前写数据库的时候是用MD5加密到数据库的一个字段。
一般密码使用hash编码进行存储，当用户注册是要把用户输入的密码转换为 md5 或者 sha1 编码，用户登陆的时候，把用户输入的密码转换在和数据库中存入的数据对比，如果相同就登陆成功。
首先，密码字段肯定是字符串格式，可变长字符串比如varchar（20）。字符串格式可以包含字母，数字和一些常用特殊字符 其次，一个健全的数据库存储的密码不应该以明文的形式存储。比如通过MD5编码的形式存储密码，这样既安全又保持唯一性。
那个pasword为*是可以输出来的，如果要在mysql里面存储密码，可以考虑用字符串类型 char（32） 32位，然后将前台html里面输入的密码用MD5多加密几次（加密一次很容易破解），然后将加密后的密码（32位）插入到数据库中。如果以后要实现登陆验证功能，可以把用户登陆的密码MD5后再跟数据库比较。
1、其次，一个健全的数据库存储的密码不应该以明文的形式存储。比如通过MD5编码的形式存储密码，这样既安全又保持唯一性。
2、MD5加密是一种常用的密码加密方式，它可以将任意长度的信息通过一个算法变成一个128位的固定长度的字符串，这个字符串通常被称为MD5值。由于MD5算法的不可逆性，所以可以将密码进行MD5加密后存储在数据库中，以提高密码的安全性。
3、比如在UNIX系统中用户的密码就是以MD5（或其它类似的算法）经加密后存储在文件系统中。当用户登录的时候，系统把用户输入的密码计算成MD5值，然后再去和保存在文件系统中的MD5值进行比较，进而确定输入的密码是否正确。通过这样的步骤，系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。
4、加密时，可以选择随机的加密算法。同时记下随机算法的分布方式。这样人家就很难知道你用的是什么加密算法。加密后，肯定更安全。任何加密都是可以被破解的，不然加密后的数据不能还原还有什么意义。所以身份验证不能光靠一个密码来实现。
5、在密码存储方面，用户的密码经过MD5处理后，以哈希值的形式存储在数据库中。当用户输入密码时，系统会将输入的密码进行同样的哈希运算，然后与数据库中存储的哈希值进行比较。如果匹配成功，则表示密码正确。
6、可以先将密码明文提交到服务器，然后通过md5加密后，将密文存入数据库，如果用户登录的时候，将输入的密码加密后跟数据库中 的密码进行比对，判断密码是否正确。
MySql数据库用户名，就是你登录mysql用的名字。密码就是登录mysql时用的密码。数据库名是你在mysql里建的库名字。内容拓展：MySQL是一个关系型数据库，由瑞典MySQLAB公司开发，目前属于Oracle旗下公司。
在SQLServer2008中，登录账户及其密码存储在SQLServer的系统数据库master中的sys.syslogins表中。此表包含了所有 SQLServer的登录账户信息，包括登录名、密码、是否启用等等。SQLServer2008是Microsoft公司发布的关系型数据库管理系统，支持Windows操作系统平台。
首先我们打开Access数据库，点击左上角文件中的打开，选中需要设置密码的文件。然后我们在弹出来的窗口中点击打开“打开”后面的倒三角形，选中“以独占方式打开”。然后我们点击打开工具中的“安全”，之后选中打开“设置数据库密码”。之后点击输入想要设置的密码即可。
举个例子，如果你在MySQL数据库中创建一个用户表来存储用户名和密码的MD5哈希值，你可能会这样定义表结构：sql CREATE TABLE users NOT NULL，password_hash CHAR NOT NULL ）；在这个例子中，`password_hash`列使用了CHAR数据类型来存储MD5哈希值。
首先，点击电脑win按钮，弹出菜单中点击安装好的oracle客户端文件夹，找到【Enterprise Manager Console】，点击进入即可。打开oracle客户端后，找到需要进入的服务名称，并点击。点击后，弹出登录窗口，用sys用户进行登录，因为sys是DBA用户，权限最高，可以进行创建用户等操作。
首先，密码字段肯定是字符串格式，可变长字符串比如varchar（20）。字符串格式可以包含字母，数字和一些常用特殊字符 其次，一个健全的数据库存储的密码不应该以明文的形式存储。比如通过MD5编码的形式存储密码，这样既安全又保持唯一性。
不过最好不用明码，可以用md5加密之类的。
html。那个pasword为*是可以输出来的，如果要在mysql里面存储密码，可以考虑用字符串类型 char（32） 32位，然后将前台html里面输入的密码用MD5多加密几次（加密一次很容易破解），然后将加密后的密码（32位）插入到数据库中。如果以后要实现登陆验证功能，可以把用户登陆的密码MD5后再跟数据库比较。
服务器的数据库的密码在include文件夹下的conn.inc文件中配置，也就是你phpmywind的时候的用户名密码数据库名什么的都在这里可以找到，不过如果加密过的话要想办法解密。
1、该文件夹位于系统盘符（通常是C：\）下的Windows文件夹下。Linux操作系统：在Linux系统中，存放用户密码信息的文件夹通常被称为shadow或shadowgroup。该文件夹位于系统盘符（通常是/etc/）下的shadow或shadowgroup文件中。
2、MYSQL的rool管理员账号密码是保存在mysql数据库里的user表里面的，密码是掩码。
3、用户可以在终端通过cat命令查看：cat/etc/shadow ubuntu用户名密码存放位置？ubuntu用户名在/etc/passwd文件夹下 /etc/shadow文件是/etc/passwd 的影子文件，和/etc/passwd这两个文件是应该是对应互补的；shadow内容包括用户及被加密的密码以及其它/etc/passwd不能包括的信息。
4、打开终端，输入head -3 / etc / passwd，按Enter键，可以查看前三个密码。打开终端，输入cat / etc / shadow，按Enter，即可看到所有用户和密码。打开终端，输入ls -l / etc / passwd / etc / shadow，按Enter键，即可查看密码权限。
5、用户名和密码的存储位置 存储帐号的文件：/etc/passwd 存储密码的文件：/etc/shadow 可以使用cat、more、head、tail以及vim等命令查看或者修改，如下图所示：比如要查找系统中admin普通用户的密码，则执行：cat /etc/shadow | grep admin注意：/etc/shadow文件中的密码不是明文密码。
6、NIX/Linux的密码文件原来采bai用/etc/passwd，共有7个字段。用户的密码加密后放在每一行的第二个字段里，这个 /etc/passwd文件在一般情况下是所有用户可读，只有root用户可写的，这样不良用户就可能读取加密后的密码字串来取得密码。