C#怎么实现MD5加密_C#如何对密码进行不可逆加密处理【必看】

MD5 加密在 C# 里跑起来确实很快，但有一个前提你必须清楚：它已经不安全了，只适合用在非敏感场景下，比如文件校验、内部数据摘要这类地方。要是你正打算拿它存用户密码——赶紧打住。这不是“够不够用”的问题，而是在给自己埋雷。

MD5.Create() 是唯一推荐的创建方式

在 .NET 6+ 的版本里，MD5CryptoServiceProvider 已经被标记为过时，编译时就会给你弹警告，以后版本很可能直接移除。官方统一入口是工厂方法 MD5.Create()，它返回 HashAlgorithm 接口，这样日后要切换到 SHA256 或 SHA512 也方便，无需改太多代码。

• ✅ 正确写法：using (MD5 md5 = MD5.Create()) { ... }
• ❌ 避免写法：new MD5CryptoServiceProvider()（尤其新项目，别用）
• ⚠️ 注意：MD5.Create() 会自动处理资源释放，配合 using 能防止内存泄漏

Encoding.UTF8.GetBytes() 不是可选项，是必须项

字符串转字节这一步，一旦编码用错，同一输入在 Windows 和 Linux 上会算出不同的 MD5——这不是 bug，是你没控制住变量。所以务必固定用 Encoding.UTF8.GetBytes(input)，它跨平台、可复现，而且 Web 标准也认它。

• ✅ 始终用 Encoding.UTF8.GetBytes(input)
• ❌ 别用 Encoding.ASCII.GetBytes()：中文、emoji 全丢，静默失败
• ❌ 别用 Encoding.Default：Windows 默认可能是 GBK，Linux 可能是 UTF-8，结果不可控

拼接十六进制字符串必须用 StringBuilder

MD5 输出是 16 字节，得转成 32 位小写十六进制字符串（比如 "e84d7e1a..."）。如果傻傻地用 string += 循环拼接，每次都会新建字符串对象，16 次操作实际分配 16 个临时字符串——高频调用（比如日志批量打点）时性能明显下滑。

• ✅ 正确写法：StringBuilder sb = new StringBuilder(); for (int i = 0; i < hashBytes.Length; i++) sb.Append(hashBytes[i].ToString("x2"));
• ❌ 错误写法：string result = ""; for (...) result += hashBytes[i].ToString("x2");
• ? 小技巧："x2" 表示两位小写十六进制，"X2" 是大写；别漏掉 2，否则单字节可能只输出一位（比如 0xa → "a"）

对密码加密？请直接跳过 MD5

MD5 碰撞攻击已经实操可行，彩虹表满天飞，GPU 每秒能穷举上亿次。你写的 ComputeMD5("123456")，结果几乎是公开可查的。

• ❌ 绝对不要：把 MD5(password) 存数据库、JWT payload、配置文件
• ✅ 正确路径：密码必须加盐 + 迭代 + 慢哈希。.NET 原生支持 Rfc2898DeriveBytes（PBKDF2），也可以上第三方 BCrypt.Net-Next 或 Argon2
• ⚠️ 特别注意：即使加了盐，用 MD5 做哈希函数本身仍是脆弱的——盐不能救算法缺陷

真正难的不是写一个能跑的 MD5 函数，而是判断它该不该出现在你的代码里。很多线上系统还在用 MD5 存密码，不是因为不会换，而是没意识到：那个看似“只是校验一下”的调用，正在把用户凭据摊开在攻击者面前。