c# - 在 C# 和 SQL Server 2008 R2 中使用 MD5

Question

我以前使用 MD5 以编程方式对密码进行哈希处理，但是当我比较 C# 中创建的 MD5 哈希值和 SQL Server 创建的 MD5 哈希值 ( HASHBYTES('MD5', 'admin') ) 时，结果并不相同。

为什么它们不一样？如何解决这个问题？

另外我应该如何在sql server 2008 R2中存储MD5。使用 varbinary(max) 或 binary(16)？

Answer 1

除了 Reza M.A 的答案之外，您应该使用 HASHBYTES() 获得良好的结果。但是，字节顺序可能是问题。在 SQL Server 2005+ 中，通过进行一些转换并使用内置的 REVERSE() 可以轻松反转字节顺序。

DECLARE 
    @test varchar(MAX),
    @vbTest varbinary(MAX)

SET @test = 'admin'
SET @vbTest = CONVERT(varbinary(max), @test, 0)

SELECT 
    HASHBYTES('MD5', @vbTest),
    CAST(
        REVERSE(
            CAST(
                HASHBYTES('MD5', @vbTest) 
            AS varchar(max))
        ) 
    AS varbinary(max))

我相信如果散列输出是从 HASHBYTES() 输出的，则应该将其存储为 varbinary(max)。否则，将其存储为原始值类型 - 如果它是二进制(16)，则使用它。