php md5加密字符串很简单，看这篇附带代码马上学会

发布日期： 2025-10-21 阅读量： 作者： admin

今天下午闲着没事，就想着捣鼓一下 PHP 里的 MD5 加密。之前看别人代码里老用这玩意儿，尤其是什么用户密码处理的地方，总能看到 `md5()` 这个函数，自己也动手试试看到底是咋回事。

电脑上 PHP 环境本来就有，之前装的那个集成包，挺方便的。直接开了编辑器，新建了个 PHP 文件，准备开干。

就想先试试最简单的，弄个字符串加密看看。我记得好像直接把字符串扔进 `md5()` 函数就行了。于是我就写了这么一句：

<?php echo md5('123456'); ?>

写完保存，然后在我的测试环境的终端里跑了一下这个 php 文件。嚯，屏幕上立马打出来一长串看着像乱码的字符：e10adc3949ba59abbe56e057f20f883e。这就是 MD5 值了，固定是 32 个字符的长度，由数字和字母组成。感觉挺神奇的，就 '123456' 这么几个数，能变成这么复杂的一串。

然后我好奇，要是字符串不一样，结果会差很多吗？我又试了下：

<?php echo md5('abcdef'); ?>

这回出来的是 e80b5017098950fc58aad83c8c14978e。跟上面那个 '123456' 的结果完全不一样，看来输入稍微有点变化，输出的结果就天差地别。

我又想，那要是输入空字符串？就是 `md5('')` 这样，它会报错还是也能算出来？试了一下：

<?php echo md5(''); ?>

结果是 d41d8cd98f00b204e9800998ecf8427e。还真行，空的也能给算出来个固定的值。这点得记住。

这玩意儿有啥用？

我琢磨着，最常见的就像开头说的，搞用户密码。你想，总不能把用户密码明晃晃地存数据库，比如直接存个 '123456'，万一数据库被拖了，那用户的密码不就全暴露了？太危险了。

所以一般都是这么干：

用户注册的时候，把他设置的密码，比如 '123456'，用 `md5()` 算一下，得到那个 `e10adc3949ba59abbe56e057f20f883e`。
然后把这个 `e10adc3949ba59abbe56e057f20f883e` 存到数据库里，而不是存 '123456'。
等用户登录的时候，他输入密码 '123456'，后台拿到这个密码，也用 `md5()` 算一下，得到 `e10adc3949ba59abbe56e057f20f883e`。
然后拿这个算出来的值，去跟数据库里存的那个值比对一下。如果一样，那就说明密码没输错，登录成功。

这样就算数据库丢了，别人拿到的也只是一堆 MD5 值，很难直接反推出原始密码是虽然听说现在 MD5 也不算特别安全了，有彩虹表什么的能反查，但总比直接存明文强多了。

PHP 这个 `md5()` 函数还有个小细节，它可以带第二个参数。如果设置成 `true`，像这样 `md5('123456', true)`，那输出的就不是那 32 个字符的十六进制字符串了，而是 16 个字节的原始二进制数据。不过平时好像用不太着，一般默认的就行了。

实践总结

用 PHP 搞 MD5 确实简单，一个 `md5()` 函数就搞定了，直接把要加密的字符串传进去就行。
不管你输入的字符串多长多短，哪怕是空的，它都能给你算出一个固定 32 位长的十六进制字符串（默认情况下）。
输入内容哪怕只差一点点，算出来的 MD5 值也会完全不同。
主要用途感觉就是校验数据完整性（比如下载文件后对对 MD5 值看文件有没有损坏）或者像上面说的，早期用来存密码摘要（现在可能推荐用更安全的像 bcrypt 之类的了，但了解 MD5 还是有必要的）。

今天就这点实践，挺顺利的，自己动手跑了跑代码，感觉对 PHP 的 `md5()` 函数理解更清楚了点。把过程随手记下来，分享一下。

上一篇: 服务器租用选哪家比较好？看完这篇不纠结！

php md5加密字符串很简单，看这篇附带代码马上学会

随便看看