用 PHP 处理 SHA1

SHA1 是一种哈希（散列）算法，把任意长度的数据计算成固定 160 位（20 字节）的摘要，通常写成 40 位十六进制字符串。下面重点说明函数与示例。

用 PHP 处理 SHA1

下面是 PHP 中处理SHA1的常用写法：

echo sha1("abc");
// a9993e364706816aba3e25717850c26c9cd0d89d
echo hash_file("sha1", "file.iso");

运行前确认输入的字符集（推荐 UTF-8），结果可以用本站工具交叉核对。

示例

输入：a+b=c

计算结果：0a14d61bfa24167ef92583e504437334563a9971

说明：对 UTF-8 字节计算 SHA1。

规则说明

• 输入是字节：同一段中文按 UTF-8 和 GBK 计算，结果不同
• 输出通常用小写十六进制表示，大小写不影响比较
• 也可以用 Base64 表示（20 字节编码为 28 个字符）
• 比较两个摘要时应使用常量时间比较函数，防止时序攻击

常见报错

• 结果与官方不一致：文件下载不完整或被篡改，也可能比对的是另一种算法
• 命令行结果与在线工具不同：echo 带了换行，改用 echo -n
• Java 结果少了前导 0：用 BigInteger 转十六进制时没有补齐，应用 String.format("%040x")
• NoSuchAlgorithmException：算法名写错，Java 中应为 "SHA-1"

本站的SHA哈希计算器工具可以直接处理，计算在浏览器本地完成，适合快速核对结果。

常见问题

【SHA1 还安全吗？】已不安全，浏览器和证书机构已停止接受 SHA-1 证书。

【空字符串的 SHA1 是多少？】da39a3ee5e6b4b0d3255bfef95601890afd80709。

【SHA1 能解密吗？】不能。SHA1 是单向哈希，没有密钥也没有逆运算；所谓解密是查已知明文的对照表，只对简单字符串有效。

文中示例可以在本站对应工具中验证；处理密钥、证书等敏感数据时，请注意保护隐私。

标签： SHA1 数码开发