Cách mã hóa mật khẩu và lưu vào SQLite Android

Giới thiệu về SQLite trong Android

SQLite là một cơ sở dữ liệu SQL mã nguồn mở, lưu trữ dữ liệu vào tệp văn bản trên thiết bị. Android tích hợp sẵn SQLite, hỗ trợ đầy đủ các tính năng của cơ sở dữ liệu quan hệ. Để truy cập cơ sở dữ liệu này, bạn không cần thiết lập kết nối như JDBC hay ODBC.

Ví dụ: Mã hóa mật khẩu (MD5) trước khi lưu vào SQLite

Hướng dẫn này minh họa cách băm mật khẩu bằng thuật toán MD5 trước khi lưu vào cơ sở dữ liệu. Lưu ý: MD5 không còn an toàn cho mật khẩu thực tế, nên dùng bcrypt, PBKDF2 hoặc Argon2 trong sản phẩm thật.

Bước 1: Tạo dự án mới

Mở Android Studio, chọn File → New Project và điền thông tin cần thiết.

Bước 2: Thiết kế giao diện (res/layout/activity_main.xml)

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="https://schemas.android.com/apk/res/android"
    xmlns:tools="https://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    tools:context=".MainActivity"
    android:orientation="vertical">

    <EditText
        android:id="@+id/name"
        android:layout_width="match_parent"
        android:hint="Nhập tên"
        android:layout_height="wrap_content" />

    <EditText
        android:id="@+id/salary"
        android:layout_width="match_parent"
        android:inputType="numberDecimal"
        android:hint="Nhập mật khẩu"
        android:layout_height="wrap_content" />

    <LinearLayout
        android:layout_width="wrap_content"
        android:layout_height="wrap_content">
        <Button
            android:id="@+id/save"
            android:text="Lưu"
            android:layout_width="wrap_content"
            android:layout_height="wrap_content" />
        <Button
            android:id="@+id/refresh"
            android:text="Làm mới"
            android:layout_width="wrap_content"
            android:layout_height="wrap_content" />
        <Button
            android:id="@+id/udate"
            android:text="Cập nhật"
            android:layout_width="wrap_content"
            android:layout_height="wrap_content" />
        <Button
            android:id="@+id/Delete"
            android:text="Xóa tất cả"
            android:layout_width="wrap_content"
            android:layout_height="wrap_content" />
    </LinearLayout>

    <ListView
        android:id="@+id/listView"
        android:layout_width="match_parent"
        android:layout_height="wrap_content">
    </ListView>
</LinearLayout>

Ô "salary" được dùng để nhập mật khẩu (để minh họa mã hóa).

Bước 3: Code MainActivity.java

package com.example.andy.myapplication;

import android.os.Bundle;
import android.support.v7.app.AppCompatActivity;
import android.view.View;
import android.widget.ArrayAdapter;
import android.widget.Button;
import android.widget.EditText;
import android.widget.ListView;
import android.widget.Toast;
import java.util.ArrayList;

public class MainActivity extends AppCompatActivity {
    Button save, refresh;
    EditText name, salary;
    ArrayAdapter arrayAdapter;
    private ListView listView;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        final DatabaseHelper helper = new DatabaseHelper(this);
        final ArrayList array_list = helper.getAllContacts();

        name = findViewById(R.id.name);
        salary = findViewById(R.id.salary);
        listView = findViewById(R.id.listView);

        arrayAdapter = new ArrayAdapter(MainActivity.this, android.R.layout.simple_list_item_1, array_list);
        listView.setAdapter(arrayAdapter);

        findViewById(R.id.Delete).setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                if (helper.delete()) {
                    Toast.makeText(MainActivity.this, "Đã xóa", Toast.LENGTH_LONG).show();
                } else {
                    Toast.makeText(MainActivity.this, "Không xóa được", Toast.LENGTH_LONG).show();
                }
            }
        });

        findViewById(R.id.udate).setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                String nameStr = name.getText().toString().trim();
                String salaryStr = salary.getText().toString().trim();

                if (!nameStr.isEmpty() && !salaryStr.isEmpty()) {
                    if (helper.update(nameStr, salaryStr)) {
                        Toast.makeText(MainActivity.this, "Đã cập nhật", Toast.LENGTH_LONG).show();
                    } else {
                        Toast.makeText(MainActivity.this, "Không cập nhật được", Toast.LENGTH_LONG).show();
                    }
                } else {
                    name.setError("Nhập TÊN");
                    salary.setError("Nhập MẬT KHẨU");
                }
            }
        });

        findViewById(R.id.refresh).setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                array_list.clear();
                array_list.addAll(helper.getAllContacts());
                arrayAdapter.notifyDataSetChanged();
                listView.invalidateViews();
                listView.refreshDrawableState();
            }
        });

        findViewById(R.id.save).setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                String nameStr = name.getText().toString().trim();
                String salaryStr = salary.getText().toString().trim();

                if (!nameStr.isEmpty() && !salaryStr.isEmpty()) {
                    if (helper.insert(nameStr, salaryStr)) {
                        Toast.makeText(MainActivity.this, "Đã thêm", Toast.LENGTH_LONG).show();
                    } else {
                        Toast.makeText(MainActivity.this, "Không thêm được", Toast.LENGTH_LONG).show();
                    }
                } else {
                    name.setError("Nhập TÊN");
                    salary.setError("Nhập MẬT KHẨU");
                }
            }
        });
    }
}

Bước 4: Code DatabaseHelper.java (có mã hóa MD5)

package com.example.andy.myapplication;

import android.content.ContentValues;
import android.content.Context;
import android.database.Cursor;
import android.database.sqlite.SQLiteDatabase;
import android.database.sqlite.SQLiteException;
import android.database.sqlite.SQLiteOpenHelper;
import java.io.IOException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.ArrayList;

class DatabaseHelper extends SQLiteOpenHelper {
    public static final String DATABASE_NAME = "salaryDatabase9";
    public static final String CONTACTS_TABLE_NAME = "SalaryDetails";

    public DatabaseHelper(Context context) {
        super(context, DATABASE_NAME, null, 2);
    }

    @Override
    public void onCreate(SQLiteDatabase db) {
        try {
            db.execSQL("create table " + CONTACTS_TABLE_NAME + 
                "(id INTEGER PRIMARY KEY, name text, salary float, datetime default current_timestamp)");
        } catch (SQLiteException e) {
            try { throw new IOException(e); } 
            catch (IOException e1) { e1.printStackTrace(); }
        }
    }

    @Override
    public void onUpgrade(SQLiteDatabase db, int oldVersion, int newVersion) {
        db.execSQL("DROP TABLE IF EXISTS " + CONTACTS_TABLE_NAME);
        onCreate(db);
    }

    // Hàm băm MD5
    public static final String md5(final String input) {
        final String MD5 = "MD5";
        try {
            MessageDigest digest = MessageDigest.getInstance(MD5);
            digest.update(input.getBytes());
            byte[] messageDigest = digest.digest();

            StringBuilder hexString = new StringBuilder();
            for (byte b : messageDigest) {
                String h = Integer.toHexString(0xFF & b);
                while (h.length() < 2) h = "0" + h;
                hexString.append(h);
            }
            return hexString.toString();
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return "";
    }

    public boolean insert(String name, String password) {
        SQLiteDatabase db = this.getWritableDatabase();
        // Mã hóa mật khẩu trước khi lưu
        String hashedPassword = md5(password);
        
        ContentValues contentValues = new ContentValues();
        contentValues.put("name", name);
        contentValues.put("salary", hashedPassword); // Lưu giá trị đã băm
        db.replace(CONTACTS_TABLE_NAME, null, contentValues);
        return true;
    }

    public ArrayList getAllContacts() {
        SQLiteDatabase db = this.getReadableDatabase();
        ArrayList array_list = new ArrayList<>();
        Cursor res = db.rawQuery(
            "select (id || ' : ' || name || ' : ' || salary || ' : ' || datetime) as fullname from " 
            + CONTACTS_TABLE_NAME, null);
        
        res.moveToFirst();
        while (!res.isAfterLast()) {
            if (res != null && res.getCount() > 0) {
                array_list.add(res.getString(res.getColumnIndex("fullname")));
            }
            res.moveToNext();
        }
        return array_list;
    }

    public boolean update(String name, String password) {
        SQLiteDatabase db = this.getWritableDatabase();
        // Cần mã hóa lại mật khẩu khi cập nhật
        String hashedPassword = md5(password);
        db.execSQL("UPDATE " + CONTACTS_TABLE_NAME + 
            " SET name = '" + name + "', salary = '" + hashedPassword + "'");
        return true;
    }

    public boolean delete() {
        SQLiteDatabase db = this.getWritableDatabase();
        db.execSQL("DELETE from " + CONTACTS_TABLE_NAME);
        return true;
    }
}

Chạy ứng dụng

Kết nối thiết bị Android thật với máy tính. Trong Android Studio, mở file activity và nhấn biểu tượng Run. Chọn thiết bị di động và kiểm tra màn hình hiển thị.

Nhập tên và mật khẩu, nhấn Lưu. Sau đó nhấn Làm mới để xem mật khẩu đã được mã hóa:

Kết quả hiển thị cột "salary" giờ chứa chuỗi MD5 (32 ký tự hex) thay vì mật khẩu gốc.

⚠️ Cảnh báo bảo mật quan trọng

Cách làm đúng cho ứng dụng thực tế

Sử dụng thư viện chuẩn:

• bcrypt (jBCrypt cho Java): `BCrypt.hashpw(password, BCrypt.gensalt())`
• PBKDF2 (có sẵn trong Java): `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256")`
• Argon2 (hiện đại nhất): thư viện argon2-jvm

Ví dụ PBKDF2 (có sẵn Android API):

public static String hashPassword(String password) throws Exception {
    byte[] salt = new byte[16];
    new SecureRandom().nextBytes(salt);
    
    SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
    PBEKeySpec spec = new PBEKeySpec(password.toCharArray(), salt, 100000, 256);
    byte[] hash = factory.generateSecret(spec).getEncoded();
    
    // Lưu salt + hash (base64) vào DB
    byte[] combined = new byte[salt.length + hash.length];
    System.arraycopy(salt, 0, combined, 0, salt.length);
    System.arraycopy(hash, 0, combined, salt.length, hash.length);
    return Base64.encodeToString(combined, Base64.DEFAULT);
}

public static boolean verifyPassword(String password, String stored) throws Exception {
    byte[] combined = Base64.decode(stored, Base64.DEFAULT);
    byte[] salt = Arrays.copyOfRange(combined, 0, 16);
    byte[] hash = Arrays.copyOfRange(combined, 16, combined.length);
    
    SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
    PBEKeySpec spec = new PBEKeySpec(password.toCharArray(), salt, 100000, 256);
    byte[] testHash = factory.generateSecret(spec).getEncoded();
    
    return MessageDigest.isEqual(hash, testHash);
}

Tóm tắt

• Ví dụ này chỉ mang tính minh họa kỹ thuật cách tích hợp mã hóa vào SQLite
• Luôn dùng ContentValues thay cho nối chuỗi SQL để tránh SQL injection
• Trong sản phẩm: dùng Room + PBKDF2/bcrypt/Argon2 với salt ngẫu nhiên
• Không bao giờ lưu mật khẩu plaintext