Go语言实现MD5加密的正确方法

基础MD5加密实现

Go语言内置了 crypto/md5 包，可以直接导入使用。核心逻辑分为三步：初始化哈希对象、写入数据、读取并格式化结果。

package main

import (
    "crypto/md5"
    "encoding/hex"
    "fmt"
)

第1步：创建哈希实例并写入数据

使用 md5.New() 创建一个实现了 hash.Hash 接口的对象。调用其 Write 方法传入需要加密的内容。注意 Write 接收的是字节切片 []byte。

func getMd5(str string) string {
    h := md5.New()
    h.Write([]byte(str)) // 输入原始字符串
    // ...后续处理
}

第2步：获取哈希值并转换为十六进制字符串

调用 Sum(nil) 可以获取最终的哈希摘要字节。由于 MD5 结果是二进制数据，通常需要使用 encoding/hex 包将其转换为32位的十六进制字符串以便展示和比对。

func getMd5(str string) string {
    h := md5.New()
    h.Write([]byte(str))
    bs := h.Sum(nil)
    return hex.EncodeToString(bs)
}

第3步：完整测试代码

以下是一个可运行的完整示例，演示如何对字符串 sharejs.com 进行加密：

package main

import (
    "crypto/md5"
    "encoding/hex"
    "fmt"
)

func main() {
    str := "sharejs.com"
    
    // 1. 创建新哈希
    h := md5.New()
    
    // 2. 写入数据
    h.Write([]byte(str))
    
    // 3. 获取结果并格式化输出
    result := hex.EncodeToString(h.Sum(nil))
    fmt.Printf("%s\n", result)
}

进阶：带盐值的MD5加密

为了防止彩虹表攻击，在实际项目（如存储用户密码）中，通常会在加密前加入随机字符串（Salt）。这在Go中同样简单，只需先将盐值与明文拼接，再写入哈希对象即可。

func getMd5WithSalt(str, salt string) string {
    h := md5.New()
    // 先写盐值，再写原文，或反之均可
    h.Write([]byte(salt + str)) 
    return hex.EncodeToString(h.Sum(nil))
}

注意事项与安全建议

• 性能开销：md5.New() 创建的对象可以复用（通过 Reset()），但在常规业务逻辑中，每次请求新建实例更为清晰且无性能瓶颈。
• 安全性警告：MD5 已被证实存在碰撞漏洞，绝对不要用于高安全级别的密码存储。对于密码等敏感信息，建议使用 bcrypt、argon2 或 scrypt 算法。
• 大文件处理：如果需要对大文件计算MD5，不应一次性将整个文件读入内存，而应使用 io.Copy(h, file) 流式写入，以节省内存。