MySQLで名前のMD5ハッシュ値を使って全エントリを一括更新するクエリの書き方

MySQLでは、MD5()関数を使うことで、文字列から簡単にMD5ハッシュ値を生成できます。ここでは、パスワードが格納されたカラムの値をMD5化し、別のカラムへ一括で更新する手順を、実際のSQL例とともにわかりやすく解説します。

1. サンプルテーブルを作成する

まず、元のパスワードを保存する「Password」カラムと、ハッシュ値を保存する「HashPassword」カラムを持つテーブルを作成します。

mysql> create table DemoTable1887
    (
    Password text,
    HashPassword text
    );
Query OK, 0 rows affected (0.00 sec)

2. テストデータを挿入する

INSERT文を使って、いくつかのレコードを登録します。

mysql> insert into DemoTable1887(Password) values('John@9089');
Query OK, 1 row affected (0.00 sec)
mysql> insert into DemoTable1887(Password) values('90987_Carol');
Query OK, 1 row affected (0.00 sec)
mysql> insert into DemoTable1887(Password) values('656464_David_4343');
Query OK, 1 row affected (0.00 sec)

3. 現在のテーブルの内容を確認する

SELECT文でテーブルの中身を見てみましょう。

mysql> select * from DemoTable1887;

実行結果は以下のとおりです。まだHashPasswordカラムには何も入っていません。

+-------------------+--------------+
| Password          | HashPassword |
+-------------------+--------------+
| John@9089         |         NULL |
| 90987_Carol       |         NULL |
| 656464_David_4343 |         NULL |
+-------------------+--------------+
3 rows in set (0.00 sec)

4. MD5ハッシュ値で全エントリを一括更新する

ここがポイントです。UPDATE文でset HashPassword = md5(Password)と指定するだけで、全行のパスワード値をMD5ハッシュに変換して格納できます。

mysql> update DemoTable1887 set HashPassword=md5(Password);
Query OK, 3 rows affected (0.00 sec)
Rows matched: 3  Changed: 3 Warnings: 0

5. 更新後のテーブルを確認する

もう一度SELECT文を実行して、結果を確認しましょう。

mysql> select * from DemoTable1887;

実行結果：

+-------------------+----------------------------------+
| Password          | HashPassword                     |
+-------------------+----------------------------------+
| John@9089         | 7f92a7e09ab1a0cd3f36ec164f035c9a |
| 90987_Carol       | 1578fa8c47f0e53a898c8ada5c0111b4 |
| 656464_David_4343 | e5ec2bd2cb55b2252be7ca9eb546659e |
+-------------------+----------------------------------+
3 rows in set (0.00 sec)

このように、UPDATE文とMD5()関数を組み合わせるだけで、テーブル内のすべてのエントリを一括してMD5ハッシュ値に変換・更新できます。

注意点

MD5は計算が高速で衝突耐性が低いため、現在ではセキュリティ用途には推奨されていません。実際のユーザー認証など本番環境でパスワードを扱う場合は、ソルト（ランダムな文字列）を付加した上で、bcryptやArgon2などのより強力なハッシュアルゴリズムを使用することをおすすめします。