基于代理实现对MySQL协议认证过程中用户名和密码替换的方法

摘要

本发明公开了基于代理实现对MySQL协议认证过程中用户名和密码替换的方法，包括以下步骤：先抓取握手过程中的第一个数据包；再抓取客户端登录数据包；判断所述客户端登录数据包内是否包含密码加密串；若所述客户端登录数据包内包含密码加密串，则拦截服务端返回的认证结果数据包；若所述客户端登录数据包内不包含密码加密串，则拦截下一次服务端返回的数据包；拦截客户端发送的验证数据包，替换该数据包中的密码加密串；拦截服务端返回的认证结果数据包。可以在不创建大量数据库账户的情况下，对使用者进行身份区分和记录。可以对数据库连接账户进行保护，可以有效避免真实数据库账户泄漏的风险。