如何解密SMF类软件基于MySQL的SHA1加密密码？

首先得明确：SHA1是单向哈希算法，不存在“解密”这回事——它从设计之初就是不可逆的，没法从生成的哈希值还原出原始密码。

你要做的不是解密，而是验证用户输入的密码是否正确，步骤完全对应SMF的加密规则：

• 用户登录时，拿到他输入的用户名和密码
• 按照同样的逻辑计算哈希：SHA1(CONCAT(LOWER('输入的用户名'), '输入的密码'))
• 把这个计算出的哈希值，和数据库里存的加密值对比，一致就说明密码正确

举个实际例子：假设数据库里存的是用户Ray的密码哈希，生成时用的是SHA1(CONCAT(LOWER('Ray'), 'MyPassword123'))，也就是SHA1('rayMyPassword123')。当用户登录输入用户名Ray和密码MyPassword123时，你用同样的方式算出哈希，和库里的值比对，匹配就通过验证。

额外提一句：现在SHA1的安全性已经不足，如果是全新开发的项目，更建议用bcrypt、Argon2这类专门的密码哈希算法，它们自带加盐和迭代机制，抗破解能力强得多。但如果是要兼容SMF的现有系统，按上面的验证方式就行。

内容的提问来源于stack exchange，提问作者Ray