MySQLの古いパスワードから新しいパスワードシステムにアップグレードする方法

あなたができるパスワードを知っていると仮定して

set password = password('samepasswordasbefore');

サーバーまたはセッションでold_passwordsがoffに設定された後。

set old_passwords = 'OFF';

または

set [session] old_passwords = 'OFF';

サーバーは、それが以前と同じパスワードであることを気にしない/認識しません。

その結果、ソフトウェアを実行するリスクはありませんが、セキュリティの観点から、古いパスワードが危険にさらされている可能性があるため、パスワードを変更する必要があります。もちろん、定期的に変更するように強制することをお勧めします。その場合は、old_passwordsをオフに設定して待機するだけです。

設定されたパスワードをまとめて実行するのはそれほど簡単ではありませんが、old_passwordsがしばらくの間オフになっている場合は、ユーザーに古い短いハッシュを持つアカウントがいくつかあるはずです。少なくとも、更新されていないものは、ユーザーテーブルでハッシュが短いものとして識別できます。