1、题主你可以使用 md5 或者 sha1 进行初步处理，但为了更加安全，请你同时加上两个 salt，一个静态 salt，一个动态的 salt。
在临翔等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供做网站、成都网站建设 网站设计制作定制制作,公司网站建设,企业网站建设,品牌网站制作,成都营销网站建设,成都外贸网站建设,临翔网站建设费用合理。
2、在phpmyadmin进入之后的右侧界面中，选择“权限”，在列出的用户中找到自己的用户，点“编辑”修改即可。不过，如果方便的话，还是到mysql数据库服务器上修改好一些。这样既可以修改用户名也可以修改密码。
3、在进行数据库连接时，函数会先找同一个host， 用户和密码的persistent(持续的)的链接，如果能找到，则使用这个链接而不返回一个新的链接。
永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和 双-进行转换等。永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
一个简单的SQL注入攻击案例 假如我们有一个公司网站，在网站的后台数据库中保存了所有的客户数据等重要信息。假如网站登录页面的代码中有这样一条命令来读取用户信息。
过滤掉一些常见的数据库操作关键字：select，insert，update，delete，and，*等 或者通过系统函数：addslashes(需要被过滤的内容)来进行过滤。
最有效的方法是使用参数化查询就能避免sql注入了，防止跨站的话可以使用微软白名单。或者关键字黑名单。
1、RSA就一定需要作大数分解。假设存在一种无须分解大数的算法，那它肯定可以修改成 为大数分解算法。目前， RSA 的一些变种算法已被证明等价于大数分解。不管怎样，分解n是最显然的攻击方法。
2、Cenus Design建议把用户注册时，将密码首先经过MD5转换，然后将转换加密后的数据库。在用户登陆时，也将密码先进行MD5转化，再和数据库中那组经过MD5加密的字符串进行比较。
3、_POST[password] 这样写也可以，但是速度稍微慢点，严谨的要加单引号$_P长处拜肺之镀瓣僧抱吉OST[’password‘]；你数据库设置的保存20位的长度！所以在数据库里面看到的是20位。
4、首先你需要准备下面的东西：php的openssl扩展里已经封装好了验签的方法openssl_verify。
