在从开源镜像站下载大文件、校验软件安装包是否被植入木马，或者在数据库中存储敏感密码时，我们总会看到一串类似 e10adc3949ba59abbe56e057f20f883e 的字符串。这就是现代软件工程的基石之一——哈希散列算法（Cryptographic Hash Function）。
本文将为你解析 MD5 与 SHA256 的核心特性、厘清 16 位与 32 位 MD5 的真正关系，并探讨加盐哈希的必要性。
1. 什么是散列哈希？三大不可动摇的黄金特征
哈希算法并不是传统的“可逆加密”，而是一种将任意长度的输入（文本、文件或二进制数据）映射为固定长度数字指纹的单向函数：
- 单向不可逆（One-way）：从计算出的哈希值在数学上无法反推计算出原始输入内容；
- 极度敏感的雪崩效应（Avalanche Effect）：输入的数据即使只改动了 1 个标点符号甚至 1 个二进制位，最终生成的哈希值也会发生翻天覆地的彻底改变；
- 输出长度固定：无论输入的是一个英文字母还是几十 GB 的大型视频文件，MD5 永远输出 128 位二进制（32 位十六进制），SHA256 永远输出 256 位二进制（64 位十六进制）。
2. MD5 16 位与 32 位的本质区别是什么？
很多接口开发文档中会注明“要求传入 16 位大写 MD5”或“32 位小写 MD5”，很多开发者误以为 16 位是另一套独立算法，其实不然：
核心原理：标准的 MD5 算法输出永远是 32 个十六进制字符。所谓的 16 位 MD5，实际上只是截取了 32 位 MD5 中间的第 9 位至第 24 位（共 16 个字符）！
以字符串 "123456" 为例：
32位小写: e10adc3949ba59abbe56e057f20f883e
|----------------|
16位小写: 49ba59abbe56e057 (恰好为中间 16 位)3. MD5 碰撞与安全现状：为什么用户密码必须“加盐（Salt）”？
早在多年前，密码学界就已证实 MD5 存在人为碰撞（Collision）漏洞（即可以精心构造两个不同的输入产生相同的 MD5 值）。此外，黑客收集了海量常见密码制作成彩虹表（Rainbow Table），像 e10adc3949ba59abbe56e057f20f883e 这种常见散列可以直接反查出原文 123456。
行业标准解决方案：加盐（Salt）
在计算密码哈希前，为每个用户生成一个专属的随机随机盐值（Salt），拼接到原密码后再进行散列运算：
$salt = 'x8#k9!Lq';
$passwordHash = md5($rawPassword . $salt); // 彩虹表彻底失效4. SHA256 与 MD5 的全方位对比
| 对比维度 | MD5 | SHA256 (SHA-2 家族) |
|---|---|---|
| 输出指纹长度 | 128 位（32 位十六进制） | 256 位（64 位十六进制） |
| 抗碰撞安全性 | 较弱（已被证实存在碰撞攻击） | 极高（目前公认坚不可摧，比特币核心算法） |
| 推荐应用场景 | 文件快速去重、校验下载完整性、轻量缓存 Key | 数字证书、区块链交易、核心金融业务防篡改 |
5. 在线计算与比对工具使用
如果你需要快速计算文本的散列值，或者校验两段文本的摘要是否完全吻合，可直接使用易处理提供的本地极速 MD5在线计算 与 SHA256加密计算 工具，无需等待秒出结果。