在MD5加密里，經(jīng)常聽(tīng)到MD5是一種不可逆算法，如果我們把上面例子中，學(xué)生學(xué)號(hào)理解為密碼的明文，存儲(chǔ)地址理解為MD5加密的密文，就可能出現(xiàn)：

MD5(123456)=e10adc3949ba59abbe56e057f20f883eMD5(abcdef)=e10adc3949ba59abbe56e057f20f883e

123456和abcdef 加密后，其密文一樣。

再想象一種情況：一個(gè)網(wǎng)站宣傳說(shuō)用戶登錄網(wǎng)站時(shí)，密碼采用了MD5加密。這表示網(wǎng)站是把你的密碼加密后存放到SQL數(shù)據(jù)庫(kù)里。萬(wàn)一有一天黑客下載到了SQL數(shù)據(jù)庫(kù)， 他可能看到

張三 e10adc3949ba59abbe56e057f20f883e 男 18歲李四 e10adc3949ba59abbe56e057f20f883e 男 20歲

這樣黑客雖然下載了數(shù)據(jù)庫(kù)，但是仍然看不到用戶的密碼?？梢宰畲笙薅葴p少用戶的損失。

這很重要，因?yàn)楹芏嘤脩襞侣闊?，他們的密碼設(shè)置都是一樣的，你登錄QQ的密碼通常和你登錄郵件的密碼是一樣的。 你的工行銀行取款密碼可能和農(nóng)行取款密碼也是一樣的！

3.哈希表

在上面介紹里，使用學(xué)生號(hào)作為學(xué)生編號(hào)，但是，這種編號(hào)不容易人的讀取，一個(gè)最好的方式是使用“學(xué)生姓名”作為學(xué)生編號(hào)的標(biāo)志。這種“鍵-值”模式就是哈希表最原始的方式。

哈希表其實(shí)是Hash的音譯過(guò)來(lái)的。

假如對(duì)學(xué)生信息進(jìn)行存儲(chǔ)時(shí)，采用的Hash函數(shù)為：

姓名的每個(gè)字的拼音開(kāi)頭大寫(xiě)字母的ASCII碼之和。

Hash(張三)=ASCII(Z)+ASCII(S)=90+83=173;Hash(李四)=ASCII(L)+ASCII(S)=76+83=159;Hash(王五)=ASCII(W)+ASCII(W)=87+87=174;Hash(張帥)=ASCII(Z)+ASCII(S)=90+83=173;

當(dāng)然，這種設(shè)計(jì)可能會(huì)有沖突， 例如張三和張帥的Hash值都是174，所以在構(gòu)造Hash函數(shù)時(shí)應(yīng)盡量考慮關(guān)鍵字的分布特點(diǎn)來(lái)避免沖突。

哈希函數(shù)也被成為散列函數(shù)。

4.MD5算法

這段話來(lái)自百科給的定義，文字很短，但是你一看到MD5的定義是：Hash函數(shù)、散列值基本上也就大致了解了MD5的意思了。

關(guān)于MD5的詳細(xì)算法很復(fù)雜，詳細(xì)見(jiàn)網(wǎng)上百科介紹。這里，我們可以自己定義一個(gè)自定義的MD5算法：

（1）姓名拼音的首字母（2）取首字母的ASCII碼（3）對(duì)ASCII 使用100求余。（4）因?yàn)橛鄶?shù)在0-99之間，要求余數(shù)必須是2位數(shù)字，如果不夠2位，則前面補(bǔ)0.

現(xiàn)在利用上面的1-4條，給你一個(gè)漢字“張”，和給你一段文本“今天是周幾”你都可以生成自定義的MD5，而且，不管是1個(gè)字還是100個(gè)字，其最終生成的密碼都是2位。

這就是MD5的壓縮性

任意長(zhǎng)度的數(shù)據(jù)，其MD5值都固定是一個(gè)32位長(zhǎng)度的十六進(jìn)制字符串。

你能詳細(xì)出，全世界的文字是無(wú)限的，而32位固定長(zhǎng)度能存放的信息是有線的，所以，這就說(shuō)MD5力量上是可以破解的。

5.MD5的作用

對(duì)原數(shù)據(jù)做一丁點(diǎn)的改動(dòng)，MD5值就會(huì)有巨大的變動(dòng)，利用這個(gè)特性，可以對(duì)數(shù)據(jù)進(jìn)行保護(hù)。

例如：你編寫(xiě)了一個(gè)軟件讓用戶可以下載。此時(shí)，你可以用“姓名+最后修改時(shí)間”作為MD5的明文進(jìn)行加密，然后把MD5公開(kāi)。

假如黑客獲取了你的軟件并且修改他，這就會(huì)導(dǎo)致最后修改時(shí)間的改變，只要數(shù)據(jù)有一點(diǎn)點(diǎn)變動(dòng)，MD5就會(huì)出現(xiàn)巨大波動(dòng)。

當(dāng)你最終客戶下載軟件后，可以比較MD5，看看軟件本身的MD5和公布的MD5是否一樣，如果不一樣，就表示數(shù)據(jù)被修改過(guò)。

在很多網(wǎng)站里，都會(huì)提供MD5，下圖顯示的是Android Studio下載的頁(yè)面，其旁邊提供有MD5值