Sha256 ile bir dizeyi karma yapmak

SHA256 kullanarak bir dize karma çalışın, aşağıdaki kodu kullanıyorum:

using System;
using System.Security.Cryptography;
using System.Text;
 public class Hash
    {
    public static string getHashSha256(string text)
    {
        byte[] bytes = Encoding.Unicode.GetBytes(text);
        SHA256Managed hashstring = new SHA256Managed();
        byte[] hash = hashstring.ComputeHash(bytes);
        string hashString = string.Empty;
        foreach (byte x in hash)
        {
            hashString += String.Format("{0:x2}", x);
        }
        return hashString;
    }
}

Ancak, bu kod arkadaşlarım php yanı sıra çevrimiçi jeneratörler ( Bu jeneratör gibi ) ile karşılaştırıldığında önemli ölçüde farklı sonuçlar verir

Hatanın ne olduğunu bilen var mı? Farklı üsler?

Encoding.UnicodeMicrosoft'un UTF-16 için yanıltıcı adıdır (Windows dünyasında tarihsel nedenlerle kullanılan ancak başkaları tarafından kullanılmayan çift genişlikli kodlama). http://msdn.microsoft.com/en-us/library/system.text.encoding.unicode.aspx

Dizinizi bytesincelerseniz, her iki baytın olduğunu görürsünüz 0x00(çift geniş kodlama nedeniyle).

Bunun Encoding.UTF8.GetBytesyerine kullanıyor olmalısınız .

Ancak, sonlanan '\0'baytın, karma yaptığınız verilerin bir parçası olduğunu düşünüp düşünmediğinize bağlı olarak farklı sonuçlar göreceksiniz . İki baytın "Hi"karması, üç baytın hash edilmesinden farklı bir sonuç verecektir "Hi". Hangisini yapmak istediğinize karar vermelisiniz. (Muhtemelen arkadaşınızın PHP kodunun hangisini yapıyorsa yapmak istersiniz.)

ASCII metni için Encoding.UTF8kesinlikle uygun olacaktır. Eğer hedefliyor iseniz mükemmel bile ASCII olmayan girdiler üzerinde, arkadaşınızın kodu ile uyumluluk, daha iyi gibi ASCII olmayan karakterler ile birkaç test durumları çalışacaktı éve 家ve sonuçları hala maç olmadığını görmek. Değilse, arkadaşınızın hangi kodlamayı gerçekten kullandığını bulmanız gerekir; Unicode'un icadından önce popüler olan 8 bitlik "kod sayfalarından" biri olabilir. (Yine, Windows'un herkesin "kod sayfaları" konusunda endişelenmesinin ana nedeni olduğunu düşünüyorum.)

Başka bir uygulama tarzı ile de bu sorunu yaşadım ama 2 yıl önce olduğu için nereden aldığımı unuttum.

static string sha256(string randomString)
{
    var crypt = new SHA256Managed();
    string hash = String.Empty;
    byte[] crypto = crypt.ComputeHash(Encoding.ASCII.GetBytes(randomString));
    foreach (byte theByte in crypto)
    {
        hash += theByte.ToString("x2");
    }
    return hash;
}

Herhangi bir abcdefghi2013nedenden dolayı bir şey girdiğimde, giriş sonuçlarımda farklı sonuçlar ve hatalarla sonuçlanır. Quuxplusone önerdiği ve gelen kodlama değiştikçe Sonra kodu aynı şekilde değiştirerek denedik ASCIIiçin UTF8o zaman son olarak çalıştı!

static string sha256(string randomString)
{
    var crypt = new System.Security.Cryptography.SHA256Managed();
    var hash = new System.Text.StringBuilder();
    byte[] crypto = crypt.ComputeHash(Encoding.UTF8.GetBytes(randomString));
    foreach (byte theByte in crypto)
    {
        hash.Append(theByte.ToString("x2"));
    }
    return hash.ToString();
}

Harika ve ayrıntılı cevap için tekrar Quuxplusone teşekkürler! :)

public static string ComputeSHA256Hash(string text)
{
    using (var sha256 = new SHA256Managed())
    {
        return BitConverter.ToString(sha256.ComputeHash(Encoding.UTF8.GetBytes(text))).Replace("-", "");
    }                
}

Farklı sonuçlar almanızın nedeni, aynı dize kodlamasını kullanmamanızdır. SHA256'yı hesaplayan çevrimiçi web sitesi için koyduğunuz bağlantı UTF8 Kodlaması'nı kullanırken örneğinizde Unicode Kodlaması'nı kullandınız. Bunlar iki farklı kodlamadır, böylece aynı sonucu elde edemezsiniz. Yukarıdaki örnekle bağlantılı web sitesinin aynı SHA256 karmasını elde edersiniz. Aynı kodlamayı PHP'de de kullanmanız gerekir.

Mutlak Minimum Her Yazılım Geliştiricisi Kesinlikle, Olumlu Unicode ve Karakter Kümeleri Hakkında Bilmeli (Bahane Yok!)

https://www.joelonsoftware.com/2003/10/08/the-absolute-minimum-every-software-developer-absolutely-positively-must-know-about-unicode-and-character-sets-no-excuses/

PHP sürümünde son parametrede 'true' gönderebilirsiniz, ancak varsayılan 'false' değeridir. Aşağıdaki algoritma, ilk parametre olarak 'sha256' iletilirken varsayılan PHP'nin karma işlevine eşdeğerdir:

public static string GetSha256FromString(string strData)
    {
        var message = Encoding.ASCII.GetBytes(strData);
        SHA256Managed hashString = new SHA256Managed();
        string hex = "";

        var hashValue = hashString.ComputeHash(message);
        foreach (byte x in hashValue)
        {
            hex += String.Format("{0:x2}", x);
        }
        return hex;
    }

public string EncryptPassword(string password, string saltorusername)
        {
            using (var sha256 = SHA256.Create())
            {
                var saltedPassword = string.Format("{0}{1}", salt, password);
                byte[] saltedPasswordAsBytes = Encoding.UTF8.GetBytes(saltedPassword);
                return Convert.ToBase64String(sha256.ComputeHash(saltedPasswordAsBytes));
            }
        }

Şimdiye kadarki en kısa ve en hızlı yol. Sadece 1 satır!

public static string StringSha256Hash(string text) =>
    string.IsNullOrEmpty(text) ? string.Empty : BitConverter.ToString(new System.Security.Cryptography.SHA256Managed().ComputeHash(System.Text.Encoding.UTF8.GetBytes(text))).Replace("-", string.Empty);

Bu çalışma benim için .NET Core 3.1.
Ancak .NET 5 önizleme 7'de değil.

using System;
using System.Security.Cryptography;
using System.Text;

namespace PortalAplicaciones.Shared.Models
{
    public class Encriptar
    {
        public static string EncriptaPassWord(string Password)
        {
            try
            {
                SHA256Managed hasher = new SHA256Managed();

                byte[] pwdBytes = new UTF8Encoding().GetBytes(Password);
                byte[] keyBytes = hasher.ComputeHash(pwdBytes);

                hasher.Dispose();
                return Convert.ToBase64String(keyBytes);
            }
            catch (Exception ex)
            {
                throw new Exception(ex.Message, ex);
            }
        }  
    }
}