徹底解決ASP.NET MD5加密中文結(jié)果和ASP不一致的問題
更新時(shí)間:2009年07月18日 02:47:52 作者:
ASP.NET MD5加密中文結(jié)果和ASP不一致的問題的解決方法
當(dāng)要進(jìn)行MD5加密的字符串不含中文時(shí),那么ASP.NET的加密結(jié)果和ASP是一致的:
Response.Write(FormsAuthentication.HashPasswordForStoringInConfigFile("www.mzwu.com", "MD5"));
//結(jié)果:D66E1F138689B9B5AA4C520D9EAFFB61
Response.Write(MD5("www.mzwu.com",32))
'結(jié)果:d66e1f138689b9b5aa4c520d9eaffb61
當(dāng)要進(jìn)行MD5加密的字符串含中文時(shí),兩者的加密結(jié)果就不一致了:
Response.Write(FormsAuthentication.HashPasswordForStoringInConfigFile("木子屋", "MD5"));
//結(jié)果:34D9CBD5164C47058DFA3AF832E2D1DC
Response.Write(MD5("木子屋",32))
'結(jié)果:0a40a90190da023ae7aa17771663a41e
我們知道,ASP.NET默認(rèn)使用utf-8編碼格式,而ASP使用的是gb2312編碼格式,正是由于這編碼格式不同,才導(dǎo)致了兩者對(duì)中文加密結(jié)果的不同。下邊我們看看怎么讓ASP.NET的編碼結(jié)果和ASP一樣,那也就意味著要讓ASP.NET采用gb2312編碼格式,這點(diǎn)FormsAuthentication.HashPasswordForStoringInConfigFile()方法是辦不到的,我們得使用System.Security.Cryptography.MD5CryptoServiceProvider對(duì)象的ComputeHash方法來進(jìn)行加密:
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
Response.Write(BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding("gb2312").GetBytes("木子屋"))).Replace("-", ""));
//結(jié)果:0A40A90190DA023AE7AA17771663A41E
若要再使用utf-8加密也非常容易:
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
Response.Write(BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding("utf-8").GetBytes("木子屋"))).Replace("-", ""));
//結(jié)果:34D9CBD5164C47058DFA3AF832E2D1DC
問題似乎是比較完美的解決了,我們?cè)賮硗晟埔幌拢寒?dāng)要加密的字符串是從其他頁面?zhèn)鬟M(jìn)來時(shí),其他頁面采用的編碼格式可能是gb2312,可能是utf-8,還可能是其他的編碼格式,怎么解決呢?你可能會(huì)覺得很簡(jiǎn)單啊,使用它先前的編碼格式進(jìn)行加密不就行了?實(shí)際測(cè)試中你會(huì)發(fā)現(xiàn)兩個(gè)很嚴(yán)重的問題:
1. 我們無從知道參數(shù)傳過來時(shí)是使用什么編碼格式;
2. 如果兩個(gè)頁面使用的編碼方式不一樣,那么Request接收到的參數(shù)值會(huì)亂碼,那就不要談加密了;
問題1比較好解決,要求對(duì)方傳參數(shù)的同時(shí)必須多加一個(gè)參數(shù)說明采用的編碼格式,問題2的解決方法是不使用Request直接接收參數(shù)值,廢話不多說了,看下邊的函數(shù):
/**//// <summary>
/// 對(duì)字符串進(jìn)行MD5加密
/// </summary>
/// <param name="text">要加密的字符串</param>
/// <param name="charset">字符串編碼格式</param>
/// <example>str = MD5("木子屋","gb2312");</example>
/// <returns></returns>
public string MD5(string text, string charset)
{
return (MD5(text, charset, false));
}
/**//// <summary>
/// 對(duì)字符串或參數(shù)值進(jìn)行MD5加密
/// </summary>
/// <param name="text">要加密的字符串或參數(shù)名稱</param>
/// <param name="charset">字符串編碼格式</param>
/// <param name="isArg">加密字符串類型 true:參數(shù)值 false:字符串</param>
/// <returns></returns>
public string MD5(string text, string charset, bool isArg)
{
try
{
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
if (isArg)
{
NameValueCollection Collect = HttpUtility.ParseQueryString(Request.Url.Query, Encoding.GetEncoding(charset));//使用Collect接收參數(shù)值
if (Collect[text] != null)
{
return BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding(charset).GetBytes(Collect[text].ToString()))).Replace("-", "");
}
}
else
{
return BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding(charset).GetBytes(text))).Replace("-", "");
}
}
catch { }
return string.Empty;
}
說明1:上邊代碼需要引入的命名空間
using System.Text;
using System.Web.Security;
using System.Security.Cryptography;
using System.Collections.Specialized;
說明2:32位密文如何轉(zhuǎn)化成16位?
16位密文是32位密文的9到24位字符。如:"0a40a90190da023ae7aa17771663a41e"→"90da023ae7aa1777"
復(fù)制代碼 代碼如下:
Response.Write(FormsAuthentication.HashPasswordForStoringInConfigFile("www.mzwu.com", "MD5"));
//結(jié)果:D66E1F138689B9B5AA4C520D9EAFFB61
復(fù)制代碼 代碼如下:
Response.Write(MD5("www.mzwu.com",32))
'結(jié)果:d66e1f138689b9b5aa4c520d9eaffb61
當(dāng)要進(jìn)行MD5加密的字符串含中文時(shí),兩者的加密結(jié)果就不一致了:
復(fù)制代碼 代碼如下:
Response.Write(FormsAuthentication.HashPasswordForStoringInConfigFile("木子屋", "MD5"));
//結(jié)果:34D9CBD5164C47058DFA3AF832E2D1DC
復(fù)制代碼 代碼如下:
Response.Write(MD5("木子屋",32))
'結(jié)果:0a40a90190da023ae7aa17771663a41e
我們知道,ASP.NET默認(rèn)使用utf-8編碼格式,而ASP使用的是gb2312編碼格式,正是由于這編碼格式不同,才導(dǎo)致了兩者對(duì)中文加密結(jié)果的不同。下邊我們看看怎么讓ASP.NET的編碼結(jié)果和ASP一樣,那也就意味著要讓ASP.NET采用gb2312編碼格式,這點(diǎn)FormsAuthentication.HashPasswordForStoringInConfigFile()方法是辦不到的,我們得使用System.Security.Cryptography.MD5CryptoServiceProvider對(duì)象的ComputeHash方法來進(jìn)行加密:
復(fù)制代碼 代碼如下:
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
Response.Write(BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding("gb2312").GetBytes("木子屋"))).Replace("-", ""));
//結(jié)果:0A40A90190DA023AE7AA17771663A41E
若要再使用utf-8加密也非常容易:
復(fù)制代碼 代碼如下:
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
Response.Write(BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding("utf-8").GetBytes("木子屋"))).Replace("-", ""));
//結(jié)果:34D9CBD5164C47058DFA3AF832E2D1DC
問題似乎是比較完美的解決了,我們?cè)賮硗晟埔幌拢寒?dāng)要加密的字符串是從其他頁面?zhèn)鬟M(jìn)來時(shí),其他頁面采用的編碼格式可能是gb2312,可能是utf-8,還可能是其他的編碼格式,怎么解決呢?你可能會(huì)覺得很簡(jiǎn)單啊,使用它先前的編碼格式進(jìn)行加密不就行了?實(shí)際測(cè)試中你會(huì)發(fā)現(xiàn)兩個(gè)很嚴(yán)重的問題:
1. 我們無從知道參數(shù)傳過來時(shí)是使用什么編碼格式;
2. 如果兩個(gè)頁面使用的編碼方式不一樣,那么Request接收到的參數(shù)值會(huì)亂碼,那就不要談加密了;
問題1比較好解決,要求對(duì)方傳參數(shù)的同時(shí)必須多加一個(gè)參數(shù)說明采用的編碼格式,問題2的解決方法是不使用Request直接接收參數(shù)值,廢話不多說了,看下邊的函數(shù):
復(fù)制代碼 代碼如下:
/**//// <summary>
/// 對(duì)字符串進(jìn)行MD5加密
/// </summary>
/// <param name="text">要加密的字符串</param>
/// <param name="charset">字符串編碼格式</param>
/// <example>str = MD5("木子屋","gb2312");</example>
/// <returns></returns>
public string MD5(string text, string charset)
{
return (MD5(text, charset, false));
}
/**//// <summary>
/// 對(duì)字符串或參數(shù)值進(jìn)行MD5加密
/// </summary>
/// <param name="text">要加密的字符串或參數(shù)名稱</param>
/// <param name="charset">字符串編碼格式</param>
/// <param name="isArg">加密字符串類型 true:參數(shù)值 false:字符串</param>
/// <returns></returns>
public string MD5(string text, string charset, bool isArg)
{
try
{
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
if (isArg)
{
NameValueCollection Collect = HttpUtility.ParseQueryString(Request.Url.Query, Encoding.GetEncoding(charset));//使用Collect接收參數(shù)值
if (Collect[text] != null)
{
return BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding(charset).GetBytes(Collect[text].ToString()))).Replace("-", "");
}
}
else
{
return BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding(charset).GetBytes(text))).Replace("-", "");
}
}
catch { }
return string.Empty;
}
說明1:上邊代碼需要引入的命名空間
復(fù)制代碼 代碼如下:
using System.Text;
using System.Web.Security;
using System.Security.Cryptography;
using System.Collections.Specialized;
說明2:32位密文如何轉(zhuǎn)化成16位?
16位密文是32位密文的9到24位字符。如:"0a40a90190da023ae7aa17771663a41e"→"90da023ae7aa1777"
您可能感興趣的文章:
- ASP.NET中DES加密與解密MD5加密幫助類的實(shí)現(xiàn)代碼
- VB.NET實(shí)現(xiàn)的MD5加密算法示例【32位】
- .NET MD5加密解密代碼解析
- asp.net實(shí)現(xiàn)的MD5加密和DES加解密算法類完整示例
- asp.net實(shí)現(xiàn)md5加密
- vb 中的MD5加密在asp.net中的實(shí)現(xiàn)
- asp.net中使用cookie與md5加密實(shí)現(xiàn)記住密碼功能的實(shí)現(xiàn)代碼
- ASP.NET中MD5與SHA1加密的幾種方法
- asp.net下常用的加密算法MD5、SHA-1應(yīng)用代碼
- asp.net中MD5 16位和32位加密函數(shù)
- ASP.net中md5加密碼的方法
- .net core使用MD5加密解密字符串
相關(guān)文章
asp.net ListView 數(shù)據(jù)綁定
asp.net ListView 數(shù)據(jù)綁定 實(shí)現(xiàn)代碼2009-01-01解決 The Controls collection cannot be modified because the co
在.aspx或.ascx的如果包括%,并在.aspx, .ascs中使用了AjaxToolkit中的控件,那么很可能會(huì)引發(fā)這個(gè)問題,下面給出具體的解決方法。2010-10-10.NET實(shí)現(xiàn)熱插拔功能(動(dòng)態(tài)替換功用)方案實(shí)例
如果某個(gè)"功能"需要?jiǎng)討B(tài)更新?這種動(dòng)態(tài)更新,可能是需求驅(qū)動(dòng)的,也可能是為了修改 BUG,面對(duì)這種場(chǎng)景,如何實(shí)現(xiàn)“熱插拔”呢?先解釋一下“熱插拔”:在系統(tǒng)運(yùn)行過程動(dòng)態(tài)替換某些功能,不用重啟系統(tǒng)進(jìn)程。下面看例子2013-11-11Asp.net ajax實(shí)現(xiàn)任務(wù)提示頁面的簡(jiǎn)單代碼
這篇文章介紹了Asp.net ajax實(shí)現(xiàn)任務(wù)提示頁面的簡(jiǎn)單代碼,有需要的朋友可以參考一下2013-11-11asp.net 在DNN模塊開發(fā)中遇到的resx怪問題
最近我遇到2個(gè)小問題,在此記錄一下。這是我發(fā)的帖子2008-11-11ASP.NET?Core中MVC模式實(shí)現(xiàn)路由二
這篇文章介紹了ASP.NET?Core中MVC模式實(shí)現(xiàn)路由的方法,文中通過示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2022-04-04國(guó)產(chǎn)化之銀河麒麟安裝.netcore3.1的詳細(xì)步驟(手動(dòng)安裝)
這篇文章主要介紹了國(guó)產(chǎn)化之銀河麒麟安裝.netcore3.1的詳細(xì)步驟(手動(dòng)安裝),本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2022-03-03