當要進行MD5加密的字符串不含中文時,那麼ASP.NET的加密結果和ASP是一致的:
復制代碼 代碼如下:
Response.Write(FormsAuthentication.HashPasswordForStoringInConfigFile("www.mzwu.com", "MD5"));
//結果:D66E1F138689B9B5AA4C520D9EAFFB61
復制代碼 代碼如下:
Response.Write(MD5("www.mzwu.com",32))
'結果:d66e1f138689b9b5aa4c520d9eaffb61
當要進行MD5加密的字符串含中文時,兩者的加密結果就不一致了:
復制代碼 代碼如下:
Response.Write(FormsAuthentication.HashPasswordForStoringInConfigFile("木子屋", "MD5"));
//結果:34D9CBD5164C47058DFA3AF832E2D1DC
復制代碼 代碼如下:
Response.Write(MD5("木子屋",32))
'結果:0a40a90190da023ae7aa17771663a41e
我們知道,ASP.NET默認使用utf-8編碼格式,而ASP使用的是gb2312編碼格式,正是由於這編碼格式不同,才導致了兩者對中文加密結果的不同。下邊我們看看怎麼讓ASP.NET的編碼結果和ASP一樣,那也就意味著要讓ASP.NET采用gb2312編碼格式,這點FormsAuthentication.HashPasswordForStoringInConfigFile()方法是辦不到的,我們得使用System.Security.Cryptography.MD5CryptoServiceProvider對象的ComputeHash方法來進行加密:
復制代碼 代碼如下:
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
Response.Write(BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding("gb2312").GetBytes("木子屋"))).Replace("-", ""));
//結果:0A40A90190DA023AE7AA17771663A41E
若要再使用utf-8加密也非常容易:
復制代碼 代碼如下:
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
Response.Write(BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding("utf-8").GetBytes("木子屋"))).Replace("-", ""));
//結果:34D9CBD5164C47058DFA3AF832E2D1DC
問題似乎是比較完美的解決了,我們再來完善一下:當要加密的字符串是從其他頁面傳進來時,其他頁面采用的編碼格式可能是gb2312,可能是utf-8,還可能是其他的編碼格式,怎麼解決呢?你可能會覺得很簡單啊,使用它先前的編碼格式進行加密不就行了?實際測試中你會發現兩個很嚴重的問題:
1. 我們無從知道參數傳過來時是使用什麼編碼格式;
2. 如果兩個頁面使用的編碼方式不一樣,那麼Request接收到的參數值會亂碼,那就不要談加密了;
問題1比較好解決,要求對方傳參數的同時必須多加一個參數說明采用的編碼格式,問題2的解決方法是不使用Request直接接收參數值,廢話不多說了,看下邊的函數:
復制代碼 代碼如下:
/**//// <summary>
/// 對字符串進行MD5加密
/// </summary>
/// <param name="text">要加密的字符串</param>
/// <param name="charset">字符串編碼格式</param>
/// <example>str = MD5("木子屋","gb2312");</example>
/// <returns></returns>
public string MD5(string text, string charset)
{
return (MD5(text, charset, false));
}
/**//// <summary>
/// 對字符串或參數值進行MD5加密
/// </summary>
/// <param name="text">要加密的字符串或參數名稱</param>
/// <param name="charset">字符串編碼格式</param>
/// <param name="isArg">加密字符串類型 true:參數值 false:字符串</param>
/// <returns></returns>
public string MD5(string text, string charset, bool isArg)
{
try
{
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
if (isArg)
{
NameValueCollection Collect = HttpUtility.ParseQueryString(Request.Url.Query, Encoding.GetEncoding(charset));//使用Collect接收參數值
if (Collect[text] != null)
{
return BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding(charset).GetBytes(Collect[text].ToString()))).Replace("-", "");
}
}
else
{
return BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding(charset).GetBytes(text))).Replace("-", "");
}
}
catch { }
return string.Empty;
}
說明1:上邊代碼需要引入的命名空間
復制代碼 代碼如下:
using System.Text;
using System.Web.Security;
using System.Security.Cryptography;
using System.Collections.Specialized;
說明2:32位密文如何轉化成16位?
16位密文是32位密文的9到24位字符。如:"0a40a90190da023ae7aa17771663a41e"→"90da023ae7aa1777"