資料庫修改密碼

一、如何連接資料庫

在開始修改密碼之前，需要先連接到資料庫。下面是一個示例代碼：

const mysql = require('mysql');
const connection = mysql.createConnection({
  host: 'localhost',
  user: 'user',
  password: 'password',
  database: 'database_name'
});

connection.connect((err) => {
  if (err) {
    console.error('error connecting: ' + err.stack);
    return;
  }
  console.log('connected as id ' + connection.threadId);
});

通過運行上面的代碼，將連接到名為database_name的資料庫。

二、如何更新密碼

當連接到資料庫後，我們可以使用SQL語句來更新密碼。下面是一個示例代碼：

const password = 'new_password';
const userId = 1;

const updatePasswordSql = "UPDATE users SET password = ? WHERE id = ?";
connection.query(updatePasswordSql, [password, userId], (error, results, fields) => {
  if (error) throw error;
  console.log('The password has been updated!');
});

這個代碼將更新id為1的用戶的密碼為「new_password」。請注意，替換?的值應該通過數組作為第二個參數傳遞給query函數，以避免SQL注入攻擊。

三、如何從用戶輸入中獲取密碼

通常情況下，我們需要從用戶輸入中獲取新密碼。下面是一個示例代碼：

const express = require('express');
const bodyParser = require('body-parser');
const app = express();
app.use(bodyParser.urlencoded({ extended: true }));

app.post('/update-password', (req, res) => {
  const newPassword = req.body.newPassword;
  const userId = req.body.userId;
  const updatePasswordSql = "UPDATE users SET password = ? WHERE id = ?";
  connection.query(updatePasswordSql, [newPassword, userId], (error, results, fields) => {
    if (error) throw error;
    res.send('The password has been updated!');
  });
});

app.listen(3000, () => {
  console.log('Server started on port 3000');
});

在上述示例代碼中，我們使用了express框架來處理POST請求。 req.body是通過body-parser中間件來解析請求正文後返回的對象。通過這個對象，我們可以方便地獲取來自前端的新密碼。

四、如何使用哈希存儲密碼

為了提高密碼的安全性，最好使用哈希來存儲用戶的密碼。下面是一個示例代碼：

const bcrypt = require('bcrypt');

const password = 'new_password';
const userId = 1;

bcrypt.hash(password, 10, (err, hash) => {
  const updatePasswordSql = "UPDATE users SET password = ? WHERE id = ?";
  connection.query(updatePasswordSql, [hash, userId], (error, results, fields) => {
    if (error) throw error;
    console.log('The password has been updated!');
  });
});

在上面的代碼中，我們使用了bcrypt庫來哈希新密碼。哈希的結果存儲在資料庫中，而不是明文密碼。

五、如何檢查密碼是否匹配

當用戶登錄時，需要檢查輸入的密碼是否與資料庫中存儲的密碼匹配。下面是一個示例代碼：

app.post('/login', (req, res) => {
  const username = req.body.username;
  const password = req.body.password;
  const selectUserSql = "SELECT * FROM users WHERE username = ?";
  connection.query(selectUserSql, [username], (error, results, fields) => {
    if (error) throw error;
    if (results.length > 0) {
      const user = results[0];
      bcrypt.compare(password, user.password, (err, isMatch) => {
        if (isMatch) {
          res.send('Login successful!');
        } else {
          res.status(401).send('Incorrect password');
        }
      });
    } else {
      res.status(401).send('User not found');
    }
  });
});

在上面的示例代碼中，我們使用了bcrypt.compare函數來檢查用戶輸入的密碼是否與資料庫中存儲的密碼匹配。如果匹配，將返回「登錄成功」消息；否則，將返回「密碼錯誤」消息。