C桌面应用打包与MySQL用户信息存储技术咨询

• 加密敏感字段：绝不能明文存储密码，使用bcrypt、Argon2这类慢哈希算法生成哈希值后存储，避免MD5、SHA1等易破解的哈希方式。
• 规范表结构设计：
  • 用户ID优先用自增INT（性能优异）或UUID（分布式场景友好），设为主键；
  • 用户名/邮箱字段添加唯一约束，避免重复注册；
  • 必选字段包含：用户名/邮箱、密码哈希、创建时间，其他字段（如昵称、手机号）按需添加；
• 最小权限原则：给应用程序使用的MySQL账号仅分配必要权限（如SELECT、INSERT、UPDATE），禁止授予DROP、ALTER等高风险权限。
• 防止SQL注入：在C代码中使用MySQL预处理语句（如mysql_stmt_init()、mysql_stmt_prepare()系列函数），禁止直接拼接SQL字符串。
• 定期数据备份：编写脚本定期用mysqldump备份用户表，避免数据丢失。

• 本地运行正常不代表其他电脑能直接运行，需要满足以下条件：
  • 目标电脑需安装MySQL客户端运行时库（如Linux下的libmysqlclient.so，Windows下的libmysql.dll）；
  • 目标环境需有运行的MySQL服务，并且提前执行你的表脚本.sql，创建好对应的数据库和用户表；
  • 若使用动态链接，需确保目标系统的库版本与编译环境兼容；若想简化部署，可尝试静态链接MySQL库（需注意MySQL的许可协议是否允许）；
• 仅提供.sql脚本和Makefile是不够的，还需给使用者提供部署说明：包括安装依赖库、执行SQL脚本、配置数据库连接信息（如地址、账号、密码）。

搜索时精准定位关键词，避免和C#混淆：

• 英文搜索用 C application packaging static/dynamic linking C program deployment Linux/Windows；
• 中文搜索用 C程序 打包 发布 Linux C程序 动态库依赖处理，加上具体操作系统关键词，能过滤掉C#相关结果。

内容的提问来源于stack exchange，提问作者Trey McCloud