Python MD5加密详解以及多次加密的坑

在python中可以使用hashlib这个库来使用MD5加密：

import hashlib

在使用MD5加密的使用要注意加密内容的编码格式：

import hashlib                   //导入hash库函数
md5_object = hashlib.md5()    //创建一个MD5对象
md5_object.update(b'admin')    //添加去要加密的文本
md5_result = md5_object.hexdigest()    //获取加密结果

如果文本是中文的话，需要进行编码编码，可以转为UTF-8、GBK、GB2312、GB18030，不分大小写，因为GBK/GB2312/GB18030均是针对汉字的编码，所以md5加密后结果一样。

md5_object = hashlib.md5()
md5_object.update('admin'.encode(encoding='UTF-8'))
md5_result = md5_object.hexdigest()
print(md5_result)

查看源码的解释：

• update(arg): Update the hash object with the bytes in arg. Repeated calls
  are equivalent to a single call with the concatenation of all
  the arguments.
  update方法只接受字节数据，使用b‘admin’，或者使用encode方法，都是将数据转为二进制。

如果想要多次加密，一不小心加密结果和自己预期的不一样，例如，第一次加密后，想对第一次加密结果再次加密，然后对第二次结果再次加密，然后将第三次结果作为最终加密结果。

text = 'admin'
md5 = hashlib.md5()
md5.update(text.encode('utf-8'))
first_md5 = md5.hexdigest()
md5.update(first_md5.encode('utf-8'))
second_md5 = md5.hexdigest()
md5.update(second_md5.encode('utf-8'))
last_md5 = md5.hexdigest()

程序结果：
first_md5: '21232f297a57a5a743894a0e4a801fc3'  // 结果没错
second_md5: 'c0e024d9200b5705bc4804722636378a' // 结果错误
last_md5: '8c3bf9f4ae60758c70c0db64c6d247a8' // 结果错误

正确结果：
first_md5: '21232f297a57a5a743894a0e4a801fc3'
second_md5: 'c3284d0f94606de1fd2af172aba15bf3'
last_md5: '77e2edcc9b40441200e31dc57dbb8829'

其实仔细一看很容易理解，我们上面加密都是使用同一md5对象，其实就是第一次update，md5对象就会将加密数据存起来，然后通过hexdigest方法加密，第二次使用update，这时候是将已经存起来的加密数据和第二次update的加密数据进行相加，然后将相加后的结果进行加密，以此类推，之后的加密过程都是这样，这也解释了为什么和预期的加密结果不一样。

如果想要和预期结果一样，我们只需要每次加密就新建一个md5对象。

text = 'admin'
for i in range(3):
    md5 = hashlib.md5()
    md5.update(text.encode(encoding='UTF-8'))
    md5_result = md5.hexdigest()
    text = md5_result
print(md5_result)

Tip:

我们可以使用sql来获取MD5加密，例如：

SELECT MD5('admin')

image.png