如何在Laravel Eloquent中使用MySQL PASSWORD()加密函数？

你的老游戏依赖MySQL原生的PASSWORD()加密机制，而Laravel默认用bcrypt处理密码，所以只需要调整注册逻辑，就能适配这个老加密方式。下面是具体的实现方案和修改后的代码：

核心思路 #

我们需要手动替换密码字段的值，通过Laravel的DB::raw()方法直接调用MySQL的PASSWORD()函数生成加密字符串，而不是让框架自动用bcrypt加密。

修改后的注册代码 #

use Illuminate\Support\Facades\DB;
use Illuminate\Support\Facades\Redirect;

public function registerPost(Request $request) {
    $request->validate([
        'login' => 'required|min:4|unique:account',
        'email' => 'required|email|unique:account',
        'password' => 'required|min:8',
        'repeat_password' => 'required|same:password',
    ], [], [
        'login' => 'Username',
        'password' => 'Password',
        'email' => 'E-Mail',
        'repeat_password' => 'Repeat password'
    ]);

    // 提取需要存入数据库的字段，排除重复密码字段
    $data = $request->only('login', 'email');
    // 用MySQL的PASSWORD()加密密码，通过参数绑定避免SQL注入
    $data['password'] = DB::raw('PASSWORD(?)', [$request->password]);

    try {
        Account::create($data);
        return Redirect::to("/registration")->withErrors(['success' => 'Account created']);
    } catch (\Exception $e) {
        return Redirect::to("/registration")->withErrors(['message' => 'Account creation failed']);
    }
}

关键注意事项 #

• 模型字段权限配置：在你的Account模型中，必须确保$fillable属性包含login、email、password字段，否则create()方法会忽略这些字段：

  class Account extends Model {
      protected $fillable = ['login', 'email', 'password'];
      // 其他模型代码...
  }
  

• 安全防护：我们采用DB::raw()的参数绑定方式处理密码，避免直接拼接字符串带来的SQL注入风险，这是必须注意的安全细节。
• 版本兼容性：PASSWORD()函数在MySQL 8.0及以上版本已被弃用，但老游戏通常基于MySQL 5.x系列开发，所以这个方案完全适用。

如果后续需要做登录验证，同样可以用DB::raw()调用PASSWORD()来对比用户输入的明文密码和数据库中的加密值。

内容的提问来源于stack exchange，提问作者Ezycod