c# 如何进行md5加密

先给结论：在 C# 里实现 MD5 确实很简单，几行代码就能跑起来。但必须把丑话说在前头——MD5 早就被证明不安全了，只适合用在非敏感场景，比如文件完整性校验、内部数据摘要。千万别拿它单独存密码，这已经是行业基本共识。

用 MD5.Create() 而不是 new MD5CryptoServiceProvider()

.NET 6+ 直接把 MD5CryptoServiceProvider 标记为过时了，编译就报警告，摆明了让你别再用。官方推荐统一走工厂方法 MD5.Create()，它返回标准实现，配合 using 还能自动释放资源，省心省力。

Encoding.UTF8.GetBytes() 是默认推荐，别碰 Encoding.Default

字符串转字节这一步看着简单，但编码选错了，哈希结果就不一致。不同系统上 Encoding.Default 可能代表 GBK、Shift-JIS 等本地编码，同一串文字在 Windows 和 Linux 上算出不同的 MD5，那调试起来可够头疼的。

拼接十六进制字符串必须用 StringBuilder，别图省事用 +=

byte[] 转成 32 位小写十六进制字符串（比如 "e84d7e1a..."），需要遍历 16 个字节逐个格式化。如果用 string +=，字符串不可变，每次拼接都新建一个对象，16 次操作下来就产生了 16 个临时字符串。高频调用时（比如日志、批量校验），性能差距非常明显。

using System;
using System.Security.Cryptography;
using System.Text;

public static string ComputeMD5(string input)
{
    using (MD5 md5 = MD5.Create())
    {
        byte[] bytes = Encoding.UTF8.GetBytes(input);
        byte[] hash = md5.ComputeHash(bytes);

        StringBuilder sb = new StringBuilder(32); // 预设容量，避免扩容
        for (int i = 0; i < hash.Length; i++)
        {
            sb.Append(hash[i].ToString("x2")); // "x2" → 小写两位十六进制
        }
        return sb.ToString();
    }
}

文件 MD5 计算要靠 FileStream，别全部读进内存

大文件（比如几百 MB 的安装包）做 MD5，如果贪方便用 File.ReadAllBytes()，一次性把整个文件塞进内存，很容易触发 OutOfMemoryException。正确的做法是流式计算——ComputeHash(Stream) 内部已经优化好了分块读取。

public static string ComputeFileMD5(string filePath)
{
    if (!File.Exists(filePath))
        throw new FileNotFoundException($"文件未找到: {filePath}");

    using (MD5 md5 = MD5.Create())
    using (FileStream fs = File.OpenRead(filePath))
    {
        byte[] hash = md5.ComputeHash(fs);
        return BitConverter.ToString(hash).Replace("-", "").ToLowerInvariant();
    }
}

最后再叮嘱一句：如果你正在写登录系统，看到这里就该打住了——MD5 加盐也不够用，立刻换成 Rfc2898DeriveBytes（PBKDF2）或 Argon2（需要 NuGet 包）。MD5 现在唯一体面的归宿，就是给配置文件打个指纹，或者验证下载包有没有被中间人篡改。