php md5函数怎么用？新手学习php md5加密看这篇就够了！

发布日期： 2025-09-23 阅读量： 作者： admin

今天来聊聊我捣鼓 PHP 里那个 `md5()` 的过程。

起因是啥？

很简单，当时我在做一个小网站，需要用户注册登录。那会儿我就在想，用户的密码总不能直接明晃晃地存在数据库里？感觉太不安全了，万一数据库被人拖走了，那用户密码不就全暴露了嘛不行不行，得想个办法处理一下。

摸索过程

我就开始在网上搜，大概是“php 密码存储”之类的关键词。搜出来不少东西，其中就看到了 `md5()` 这个函数。介绍说它可以把一个字符串，比如用户的密码，变成另一串看起来乱七八糟的、固定长度的字符串。欸，这不就是我想要的嘛虽然当时不太懂啥叫“散列”啥叫“加密”，但感觉能把原始密码变个样存起来，就行了。

上手试试

光看不练假把式。我立马开了个 PHP 文件，写了句简单的代码试试水：

echo md5('我的密码123');

运行一下，果然，页面上输出了一长串由数字和字母组成的字符串，好像是 32 个字符。我又试了几次，发现只要输入的字符串是 '我的密码123'，输出的那串东西就永远是一样的。如果我把密码改成 '我的密码456'，输出的字符串就变了，但同样也是 32 个字符长。

心里有谱了，这玩意儿能把输入的字符串，不管长短，都转换成一个固定 32 位长的、看起来独一无二（至少对同一个输入来说是唯一的）的字符串。

实际应用

知道怎么用了，接下来就是把它用到我的小网站里。

注册：用户注册的时候，提交过来的密码，我不再直接存到数据库的 `password` 字段了。而是先用 `md5()` 处理一下，比如 `$password_from_user = $_POST['password']; $hashed_password = md5($password_from_user);`，然后把这个 `$hashed_password` 存进数据库。
登录：用户登录时，输入用户名和密码。我先根据用户名去数据库里查，把他注册时存的那个 32 位的 `md5` 密码字符串拿出来。然后，我再把用户这回登录输入的密码，用 `md5()` 同样处理一遍，得到一个新的 32 位字符串。就比较这两个字符串是不是完全一样。如果一样，那就说明密码对上了，登录成功；如果不一样，那就是密码错误。

遇到的小插曲

过程中也遇到过一点小疑惑。有次看别人的代码片段，发现他们生成的 MD5 好像有时候是 16 位的？当时还纳闷了一下，为啥我的总是 32 位。后来仔细看了看，才明白 PHP 的 `md5()` 函数默认就是生成 32 位的。那些 16 位的，通常是取了 32 位结果中的某一部分，比如用 `substr()` 函数截取出来的。如果你要比较 MD5 值，得确保大家都是用同一种方式生成的，要么都是 32 位，要么都是截取规则一样的 16 位，不然肯定对不上。

总结一下

用 PHP 的 `md5()` 函数来处理密码，对我当时来说，感觉挺简单的。就是调用一个函数的事儿，就能避免直接存用户的明文密码，让数据看起来“安全”了一点。虽然现在我知道有更安全的处理方式了，但在那个阶段，`md5()` 确实帮我解决了最初的问题，让我对数据安全有了初步的认识和实践。整个过程就是这样，从遇到问题，到找到方法，再到动手实践，把它整合到自己的小项目里跑起来。

上一篇: 公司网站建设推荐：哪家公司靠谱？这份攻略请收好

php md5函数怎么用？新手学习php md5加密看这篇就够了！

随便看看