Băm một chuỗi với Sha256

Tôi cố gắng băm một chuỗi bằng SHA256, tôi đang sử dụng đoạn mã sau:

using System;
using System.Security.Cryptography;
using System.Text;
 public class Hash
    {
    public static string getHashSha256(string text)
    {
        byte[] bytes = Encoding.Unicode.GetBytes(text);
        SHA256Managed hashstring = new SHA256Managed();
        byte[] hash = hashstring.ComputeHash(bytes);
        string hashString = string.Empty;
        foreach (byte x in hash)
        {
            hashString += String.Format("{0:x2}", x);
        }
        return hashString;
    }
}

Tuy nhiên, mã này cho kết quả khác biệt đáng kể so với php bạn bè của tôi, cũng như các trình tạo trực tuyến (như Trình tạo này )

Có ai biết lỗi là gì không? Căn cứ khác nhau?

Encoding.Unicodelà tên gây hiểu lầm của Microsoft cho UTF-16 (mã hóa rộng gấp đôi, được sử dụng trong thế giới Windows vì lý do lịch sử nhưng không được sử dụng bởi bất kỳ ai khác). http://msdn.microsoft.com/en-us/l Library / system.text.encoding.unicode.aspx

Nếu bạn kiểm tra bytesmảng của mình , bạn sẽ thấy rằng mỗi byte thứ hai là0x00 (vì mã hóa rộng gấp đôi).

Bạn nên sử dụng Encoding.UTF8.GetBytes thay thế.

Nhưng ngoài ra, bạn sẽ thấy các kết quả khác nhau tùy thuộc vào việc bạn có coi '\0'byte kết thúc là một phần của dữ liệu bạn đang băm hay không. Băm hai byte "Hi"sẽ cho kết quả khác với băm ba byte "Hi". Bạn sẽ phải quyết định những gì bạn muốn làm. (Có lẽ bạn muốn làm bất cứ điều gì mà mã PHP của bạn bè bạn đang làm.)

Đối với văn bản ASCII, Encoding.UTF8chắc chắn sẽ phù hợp. Nếu bạn đang nhắm đến hoàn hảo phù hợp với mã của bạn bè, thậm chí trên đầu vào phi ASCII, bạn muốn thử tốt hơn một vài trường hợp thử nghiệm với các ký tự ASCII như évà 家và xem kết quả của bạn vẫn còn phù hợp. Nếu không, bạn sẽ phải tìm ra cách mã hóa mà bạn của bạn đang thực sự sử dụng; nó có thể là một trong những "trang mã" 8 bit đã từng phổ biến trước khi phát minh ra Unicode. (Một lần nữa, tôi nghĩ Windows là lý do chính mà bất cứ ai vẫn cần phải lo lắng về "trang mã".)

Tôi cũng gặp vấn đề này với một phong cách thực hiện khác nhưng tôi đã quên mất nơi tôi đã nhận nó từ 2 năm trước.

static string sha256(string randomString)
{
    var crypt = new SHA256Managed();
    string hash = String.Empty;
    byte[] crypto = crypt.ComputeHash(Encoding.ASCII.GetBytes(randomString));
    foreach (byte theByte in crypto)
    {
        hash += theByte.ToString("x2");
    }
    return hash;
}

Khi tôi nhập một cái gì đó như abcdefghi2013vì một số lý do, nó cho kết quả khác nhau và dẫn đến lỗi trong mô-đun đăng nhập của tôi. Sau đó, tôi đã thử sửa đổi mã theo cách tương tự như được đề xuất bởi Quuxplusone và thay đổi mã hóa từ đó ASCIIđến UTF8cuối cùng nó đã hoạt động!

static string sha256(string randomString)
{
    var crypt = new System.Security.Cryptography.SHA256Managed();
    var hash = new System.Text.StringBuilder();
    byte[] crypto = crypt.ComputeHash(Encoding.UTF8.GetBytes(randomString));
    foreach (byte theByte in crypto)
    {
        hash.Append(theByte.ToString("x2"));
    }
    return hash.ToString();
}

Cảm ơn một lần nữa Quuxplusone cho câu trả lời tuyệt vời và chi tiết! :)

public static string ComputeSHA256Hash(string text)
{
    using (var sha256 = new SHA256Managed())
    {
        return BitConverter.ToString(sha256.ComputeHash(Encoding.UTF8.GetBytes(text))).Replace("-", "");
    }                
}

Lý do tại sao bạn nhận được các kết quả khác nhau là vì bạn không sử dụng cùng một mã hóa chuỗi. Liên kết bạn đặt cho trang web trực tuyến tính toán SHA256 sử dụng Mã hóa UTF8, trong khi trong ví dụ của bạn, bạn đã sử dụng Mã hóa Unicode. Chúng là hai bảng mã khác nhau, vì vậy bạn không nhận được cùng một kết quả. Với ví dụ trên, bạn nhận được cùng hàm băm SHA256 của trang web được liên kết. Bạn cần sử dụng cùng một mã hóa trong PHP.

Tối thiểu tuyệt đối Mỗi nhà phát triển phần mềm Tuyệt đối, Tích cực phải biết về bộ ký tự và Unicode (Không có lý do!)

https://www.joelonsoftware.com/2003/10/08/the-absolute-minimum-every-software-developer-absolTHER-poseitively-must-ledge-about-unicode-and-character-sets-no-excuses/

Trong phiên bản PHP, bạn có thể gửi 'true' trong tham số cuối cùng, nhưng mặc định là 'false'. Thuật toán sau tương đương với hàm băm mặc định của PHP khi truyền 'sha256' làm tham số đầu tiên:

public static string GetSha256FromString(string strData)
    {
        var message = Encoding.ASCII.GetBytes(strData);
        SHA256Managed hashString = new SHA256Managed();
        string hex = "";

        var hashValue = hashString.ComputeHash(message);
        foreach (byte x in hashValue)
        {
            hex += String.Format("{0:x2}", x);
        }
        return hex;
    }

public string EncryptPassword(string password, string saltorusername)
        {
            using (var sha256 = SHA256.Create())
            {
                var saltedPassword = string.Format("{0}{1}", salt, password);
                byte[] saltedPasswordAsBytes = Encoding.UTF8.GetBytes(saltedPassword);
                return Convert.ToBase64String(sha256.ComputeHash(saltedPasswordAsBytes));
            }
        }

Cách ngắn nhất và nhanh nhất từ ​​trước đến nay. Chỉ có 1 dòng!

public static string StringSha256Hash(string text) =>
    string.IsNullOrEmpty(text) ? string.Empty : BitConverter.ToString(new System.Security.Cryptography.SHA256Managed().ComputeHash(System.Text.Encoding.UTF8.GetBytes(text))).Replace("-", string.Empty);