浅谈ASP.NET和VB.NET的MD5加密函数
创始人
2024-04-21 20:31:48
0

在ASP中,我们使用过如动网论坛等用的ASP中MD5函数加密出的字符串则如:

1165d25d8cd021d5

而在ASP.NET中下面的方法:

  1. System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(password.Text,"MD5") 

进行MD5加密出来的结果却是:

12C403B91165D25D8CD021D5F9B5BB7F

究其原因,是因为,在ASP中的MD5函数是使用了32位MD5Hashvalue中的第9~25位再变小写作为密文。知道这个原因,把ASP.NET的结果稍加处理就可以用来比较老数据库中的密码字串了。

在ASP的MD5函数中第353、354行:

  1. 'MD5=LCase(WordToHex(a)&WordToHex(b)&WordToHex(c)&WordToHex(d))  
  2. MD5=LCase(WordToHex(b)&WordToHex(c))'Icropthistofit16bytedatabasepassword:D 

第一句是取全部的32位密文,第二句则是取中间第9~25位为16位密文。

到了VB.NET的MD5加密函数问题又来了,在VB.NET的MD5加密函数里,无法用到System.Web.Security名称空间,无法用上面简单的办法进行MD5加密。故我写了下面这个函数来处理:

VB.NET:

VB.NET的MD5加密函数

  1. PublicSharedFunctionMD5(ByValstrSourceAsString,ByValCodeAsInt16)AsString 

'这里用的是ascii编码密码原文,如果要用汉字做密码,可以用UnicodeEncoding,但会与ASP中的MD5函数不兼容

  1. DimdataToHashAsByte()=(NewSystem.Text.ASCIIEncoding).GetBytes(strSource)  
  2. DimhashvalueAsByte()=CType(System.Security.Cryptography.CryptoConfig.CreateFromName("MD5"),System.Security.Cryptography.HashAlgorithm).ComputeHash(dataToHash)  
  3. DimiAsInteger  
  4. SelectCaseCode  
  5. Case16'选择16位字符的加密结果  
  6. Fori=4To11 
  7. MD5+=Hex(hashvalue(i)).ToLower  
  8. Next  
  9. Case32'选择32位字符的加密结果  
  10. Fori=0To15 
  11. MD5+=Hex(hashvalue(i)).ToLower  
  12. Next  
  13. CaseElse'Code错误时,返回全部字符串,即32位字符  
  14. Fori=0Tohashvalue.Length-1  
  15. MD5+=Hex(hashvalue(i)).ToLower  
  16. Next  
  17. EndSelect  
  18. EndFunction 

【编辑推荐】

  1. ASP.NET的DataList和Repeater控件
  2. 浅析ASP.NET的IIS映射
  3. 概述ASP.NET状态类型
  4. 浅谈ASP.NET和Web服务器
  5. ASP.NET的EnableViewState属性

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...