强力重置ASP.NET　membership加密后的密码！

using  System;
using  System.Collections.Generic;
using  System.Linq;
using  System.Web;
using  System.Web.UI;
using  System.Web.UI.WebControls;
using  System.Web.Configuration;
using  System.Data.SqlClient;
using  System.Web.Security;
using  System.Data;

public   partial   class  ResetPassword : System.Web.UI.Page
{
     protected   void  Page_Load( object  sender, EventArgs e)
    {

    }

     //  重置
     protected   void  btnReset_Click( object  sender, EventArgs e)
    {
         string  connStr  =  WebConfigurationManager.ConnectionStrings[ " conn " ].ToString();
         string  username  =  txtUserName.Text.Trim();
         if  (username.Length == 0 )
        {
            Response.Write( " 请输入用户名！ " );
             return ;
        }

         // === 产生加密用的密码密钥 ===  
         string  salt  =  GenerateSalt();

         // === 将明码密码加密(此时密码为"P@ssw0rd" 当然也可随机数生成) ===  
         string  password  =  EncryptToHashString( " 123456 " , salt,  " SHA1 " );

        SqlConnection conn  =   new  SqlConnection(connStr);
        conn.Open();

         // === 在此我们呼叫 Membership 提供者 数据库里的预存程序来重置密码 ===  
        SqlCommand cmd  =   new  SqlCommand( " aspnet_Membership_SetPassword " , conn);
        cmd.CommandType  =  CommandType.StoredProcedure;

         // === 目前使用 Membership 提供者的 web 应用程序名称 ===  
        cmd.Parameters.Add( new  SqlParameter( " @ApplicationName " , Membership.ApplicationName));

         // === 要重置密码的用户账号 ===  
        cmd.Parameters.Add( new  SqlParameter( " @UserName " , username));

         // === 加密过的密码 ===  
        cmd.Parameters.Add( new  SqlParameter( " @NewPassword " , password));

         // === 密码加密密钥(一定和使用加密密码的密钥一样，不要再重新产生) ===  
        cmd.Parameters.Add( new  SqlParameter( " @PasswordSalt " , salt));

         // === 重置密码的时间 ===  
        cmd.Parameters.Add( new  SqlParameter( " @CurrentTimeUtc " , DateTime.Now));

         // === 密码加密的格式(此时是Hash1，注意传入参数是int型态。) ===  
        cmd.Parameters.Add( new  SqlParameter( " @PasswordFormat " , Membership.Provider.PasswordFormat.GetHashCode()));

         // === 宣告一个可以接收回传值得参数 ===  
        SqlParameter returnValue  =   new  SqlParameter();
        returnValue.ParameterName  =   " returnValue " ;
        returnValue.Direction  =  ParameterDirection.ReturnValue;
        cmd.Parameters.Add(returnValue);

         // === 执行预存程序 ===  
        cmd.ExecuteNonQuery();

        conn.Close();

         // === 检查重置密码是否成功 ===  
         if  (returnValue.Value.ToString()  ==   " 0 " )
            Response.Write( " 重置密码成功!! " );
         else
            Response.Write( " 重置密码失败!! " );

    }

     ///   <summary>   
     ///  密码加密钥  
     ///   </summary>   
     ///   <returns></returns>   
     public   string  GenerateSalt()
    {
         byte [] data  =   new   byte [ 0x10 ];
         new  System.Security.Cryptography.RNGCryptoServiceProvider().GetBytes(data);
         return  Convert.ToBase64String(data);
    }


     ///   <summary>   
     ///  哈希密码加密(不可还原)  
     ///   </summary>   
     ///   <param name="s"> 原始字符串 </param>   
     ///   <param name="saltKey"> Salt加密字符串 </param>   
     ///   <param name="hashName"> 加密格式(MD5, SHA1, SHA256, SHA384, SHA512.) </param>   
     ///   <returns> 加密过的密码 </returns>   
     public   string  EncryptToHashString( string  s,  string  saltKey,  string  hashName)
    {
         byte [] src  =  System.Text.Encoding.Unicode.GetBytes(s);
         byte [] saltbuf  =  Convert.FromBase64String(saltKey);
         byte [] dst  =   new   byte [saltbuf.Length  +  src.Length];
         byte [] inArray  =   null ;
        System.Buffer.BlockCopy(saltbuf,  0 , dst,  0 , saltbuf.Length);
        System.Buffer.BlockCopy(src,  0 , dst, saltbuf.Length, src.Length);

        System.Security.Cryptography.HashAlgorithm algorithm  =  System.Security.Cryptography.HashAlgorithm.Create(hashName);
        inArray  =  algorithm.ComputeHash(dst);

         return  Convert.ToBase64String(inArray);
    }

}

这样就把密码重置为123456了

刚刚在做membership的测试的时修实然想到，数据表aspnet_Membership中的Password字段是存储密码的，FormatPassword字段是表示密码的存储格式的，０是明码，１是加密过的，假如我在数据库中把已经加密了的密码的FormatPassword改为０,然后Password改成123456,　测试，哈哈，竟然也能登陆了！！！

差点忘记传源码了：/Files/niunan/membership测试_new.7z

气人。。。传个文件传了三次，①同名了　②有特殊字符　③成功

人性化做得还是不好啊。。。只希望能够帮我保存好数据，不知道JAVAEYE上我的那些文章还有没有。。。最近都上不去。。。