强力重置asp.net membership加密后的密码！[转]

公司网站的用户管理采用的是ASP.NET内置的membership管理，在web.config文件中的密码格式配置是加密了的，passWordFormat="Hashed"，这样在用户注册的时候存到数据库中的密码都是加密了的，如果你忘记密码了要找回密码的时候必须要记得注册时写的密码问题答案，可是如果密码问题答案也忘记的话。。。因为密码是加了密的，所以也不知道他的密码的生成规律，直接改数据库也不懂怎么改。。。这个问题在以前的时候碰到过，当时特意上网搜索了一下，竟然没有发现，不知道是不是我的关键字输入错误还是怎么的，今天上台湾的论坛逛成人版块的时候发现论坛中的编辑版块有篇文章是教你怎么样在不记得密码，利用了membership其中的一个存储过程，废话少说，亮code:

1. usingSystem;
2. usingSystem.Collections.Generic;
3. usingSystem.Linq;
4. usingSystem.Web;
5. usingSystem.Web.UI;
6. usingSystem.Web.UI.WebControls;
7. usingSystem.Web.Configuration;
8. usingSystem.Data.SqlClient;
9. usingSystem.Web.Security;
10. usingSystem.Data;
12. publicpartialclassResetPassword:System.Web.UI.Page
13. {
14. PRotectedvoidPage_Load(objectsender,EventArgse)
15. {
17. }
19. //重置
20. protectedvoidbtnReset_Click(objectsender,EventArgse)
21. {
22. stringconnStr=WebConfigurationManager.ConnectionStrings["conn"].ToString();
23. stringusername=txtUserName.Text.Trim();
24. if(username.Length==0)
25. {
26. Response.Write("请输入用户名！");
27. return;
28. }
30. //===产生加密用的密码密钥===
31. stringsalt=GenerateSalt();
33. //===将明码密码加密(此时密码为"P@ssw0rd"当然也可随机数生成)===
34. stringpassword=EncryptToHashString("123456",salt,"SHA1");
36. SqlConnectionconn=newSqlConnection(connStr);
37. conn.Open();
39. //===在此我们呼叫Membership提供者数据库里的预存程序来重置密码===
40. SqlCommandcmd=newSqlCommand("aspnet_Membership_SetPassword",conn);
41. cmd.CommandType=CommandType.StoredProcedure;
43. //===目前使用Membership提供者的web应用程序名称===
44. cmd.Parameters.Add(newSqlParameter("@applicationName",Membership.ApplicationName));
46. //===要重置密码的用户账号===
47. cmd.Parameters.Add(newSqlParameter("@UserName",username));
49. //===加密过的密码===
50. cmd.Parameters.Add(newSqlParameter("@NewPassword",password));
52. //===密码加密密钥(一定和使用加密密码的密钥一样，不要再重新产生)===
53. cmd.Parameters.Add(newSqlParameter("@PasswordSalt",salt));
55. //===重置密码的时间===
56. cmd.Parameters.Add(newSqlParameter("@CurrentTimeUtc",DateTime.Now));
58. //===密码加密的格式(此时是Hash1，注意传入参数是int型态。)===
59. cmd.Parameters.Add(newSqlParameter("@PasswordFormat",Membership.Provider.PasswordFormat.GetHashCode()));
61. //===宣告一个可以接收回传值得参数===
62. SqlParameterreturnValue=newSqlParameter();
63. returnValue.ParameterName="returnValue";
64. returnValue.Direction=ParameterDirection.ReturnValue;
65. cmd.Parameters.Add(returnValue);
67. //===执行预存程序===
68. cmd.ExecuteNonQuery();
70. conn.Close();
72. //===检查重置密码是否成功===
73. if(returnValue.Value.ToString()=="0")
74. Response.Write("重置密码成功!!");
75. else
76. Response.Write("重置密码失败!!");
78. }
80. ///<summary>
81. ///密码加密钥
82. ///</summary>
83. ///<returns></returns>
84. publicstringGenerateSalt()
85. {
86. byte[]data=newbyte[0x10];
87. newSystem.Security.Cryptography.RNGCryptoServiceProvider().GetBytes(data);
88. returnConvert.ToBase64String(data);
89. }
92. ///<summary>
93. ///哈希密码加密(不可还原)
94. ///</summary>
95. ///<paramname="s">原始字符串</param>
96. ///<paramname="saltKey">Salt加密字符串</param>
97. ///<paramname="hashName">加密格式(md5,SHA1,SHA256,SHA384,SHA512.)</param>
98. ///<returns>加密过的密码</returns>
99. publicstringEncryptToHashString(strings,stringsaltKey,stringhashName)
100. {
101. byte[]src=System.Text.Encoding.Unicode.GetBytes(s);
102. byte[]saltbuf=Convert.FromBase64String(saltKey);
103. byte[]dst=newbyte[saltbuf.Length+src.Length];
104. byte[]inArray=null;
105. System.Buffer.BlockCopy(saltbuf,0,dst,0,saltbuf.Length);
106. System.Buffer.BlockCopy(src,0,dst,saltbuf.Length,src.Length);
108. System.Security.Cryptography.HashAlgorithmalgorithm=System.Security.Cryptography.HashAlgorithm.Create(hashName);
109. inArray=algorithm.ComputeHash(dst);
111. returnConvert.ToBase64String(inArray);
112. }
114. }

这样就把密码重置为123456了刚刚在做membership的测试的时修实然想到，数据表aspnet_Membership中的Password字段是存储密码的，FormatPassword字段是表示密码的存储格式的，０是明码，１是加密过的，假如我在数据库中把已经加密了的密码的FormatPassword改为０,然后Password改成123456,　测试，哈哈，竟然也能登陆了！！！