跨平台的MD5散列

Question

我正在开发的网站使用MD5对登录密码进行哈希运算。

一个用户刚刚忘记了他的密码，所以我在数据库上，我将密码设置为我的一个……

update users set pass = md5('thiS1smyp4s5w@rd')
where userid = 974

虽然应用程序使用MD5散列，而我已经使用Md5散列设置了密码，但我仍然无法使用此用户的详细信息登录，我想知道……

哈希算法是否在不同平台上是相同的，或者在.NET中的实现方式与在MySQL中的工作方式之间是否存在一些差异，从而导致哈希值不同？

Answer 1

1. 请不要使用MD5来散列密码，这是不安全的；use BCrypt or PBKDF2.
2. The MD5规范should be consistent regardless of platform说，可能导致问题的一件事是，输出的十六进制中的字母可能是不同的大小写(例如，大写而不是小写)，这只在区分大小写的数据库查询中才重要。
3. 说，为了防止Dictionary Attacks，可以对密码进行加盐处理，由于使用了Avalanche Effect.

，加盐后的散列与未加盐的散列完全不同