Tinyfool的开发日记(blog)

最近在做一个php和.net共同组成的项目，接收.net部分传送过来的一个经md5过的数据，我惊奇的发现，居然和php进行md5的结果不同，这是为啥呢？

.net端程序是这么写的：

System.Text.ASCIIEncoding encoding=new System.Text.ASCIIEncoding();
byte[] bytesSrc = encoding.GetBytes("xutf");
System.Security.Cryptography.MD5 md5 = new System.Security.Cryptography.MD5CryptoServiceProvider();
byte[] result = md5.ComputeHash(bytesSrc);
string keyMd5=Convert.ToBase64String(result);

输入的"xutf"，得出的结果是"5j1NYFDLhM9dc/XOfRwkyg=="。

php端程序是这么写的：

$keymd5=base64_encode(md5("xutf"));

同样输入"xutf"，得出来的结果却是"ZTYzZDRkNjA1MGNiODRjZjVkNzNmNWNlN2QxYzI0Y2E="。

这样下去，程序没法写了，同样的操作为什么结果不同呢？

原来php的md5函数输出的结果是转换成16位表示的md5结果，而.net的md5.ComputeHash方法输出的结果是原始的md5结果。（注：php5的md5函数string md5 ( string str [, bool raw_output] )开始支持输出原始结果，参数raw_output只支持php5，但是我在使用php4）

如果想让php的结果等同于.net的结果，那么需要对md5函数的结果进行16进制字符串到标准字符串的转换。
那么php程序应改为：

$md5hex=md5("xutf");
$len=strlen($md5hex)/2;
$md5raw="";
for($i=0;$i<$len;$i++) { $md5raw=$md5raw . chr(hexdec(substr($md5hex,$i*2,2))); } $keyMd5=base64_encode($md5raw);

如果想让.net的结果等同于php的结果，那么需要把md5.ComputeHash方法输出的结果转换成16进制字符串，那么.net程序应该改为：

System.Text.ASCIIEncoding encoding=new System.Text.ASCIIEncoding();
byte[] bytesSrc = encoding.GetBytes("xutf");
System.Security.Cryptography.MD5 md5 = new System.Security.Cryptography.MD5CryptoServiceProvider();
byte[] result = md5.ComputeHash(bytesSrc);

StringBuilder sb = new StringBuilder();
for (int i = 0; i < result.Length; i++)
sb.AppendFormat("{0:x2}", result[i]);
string s1=sb.ToString();
byte[] bytesmd5 = encoding.GetBytes(s1);
string keymd5=Convert.ToBase64String(bytesmd5);

technorati tags: dotnet, md5, php

昨天跟车东还有一班雅虎搜索的高手们见了个面，聊了聊，他们正在努力与竞价广告中的作弊者作斗争，需要福尔摩斯的加盟，如何，你有兴趣么？

-------------

(现在是广告时间)

如果你对海量数据有较强的分析处理能力，能够透过数据发现一些潜在的问题；
如果你有超强的逻辑推理能力，能够敏锐的寻找到支持你论据的特征值，还原案发现场；
如果你对 SEO 或者点击器有一定的了解，做过这方面的探索研究或者是实践；
如果你曾经是一名站长，厌倦了江湖争斗，希望成为网络秩序的捍卫者...

那么你就是我们最合适的人选，我们诚邀你加盟我们(雅虎中国)的竞价防作弊Team，还我们的客户一个明亮纯洁的广告投放空间。

如果你不具备以上的条件，只要你有一颗正直的心，同时有希望成长为一个经验丰富的网络安全卫士的决心和勇气。当你具备以下技能后，你仍然可以加入我们的队伍。

1. 1 年以上工作经验。
2. 半年以上 Linux 使用经验。
3. 开发语言：Perl/PHP/Shell，熟练掌握其中至少1种。
4. 了解 HTML/JavaCcript 网站制作技术，具有网站制作、开发经验。
5. 有过海量(百万以上)数据统计、分析经验更佳。
6. 有一定的沟通能力，具有协同工作经验。

来吧！惩恶扬善，维护世界和平的重任就落在你的肩上了!

此时此刻，非你莫属!
感兴趣的朋友给车东发电子邮件吧:

technorati tags: yahoo, 广告