MD5 这种加密算法应该属于每天都要被用到的东西，然而，iOS 只提供了这个方法给我们使用。
extern unsigned char *CC_MD5(const void *data, CC_LONG len, unsigned char *md)
于是，在这个方法下面 我发现了各种坑
先开看看 NSString 的 MD5 Category:
import "NSString+Md5.h"
import <CommonCrypto/CommonCrypto.h>
@implementation NSString (Md5)
-
(NSString *)md5String
{
const char *str = [(NSString *)self UTF8String];unsigned char result[CC_MD5_DIGEST_LENGTH] = {0};
CC_MD5(str, (CC_LONG)strlen(str), result);NSMutableString *ret = [NSMutableString string];
for (int i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {
[ret appendFormat:@"%02x", result[i]];
}return ret;
}
@end
对于 NSData 的一个 Category:
import "NSData+Md5.h"
import <CommonCrypto/CommonCrypto.h>
@implementation NSData (Md5)
-
(NSString *)md5String
{
const char *str = [self bytes];
unsigned char result[CC_MD5_DIGEST_LENGTH];
CC_MD5(str, (CC_LONG)self.length, result);NSMutableString *hash = [NSMutableString string];
for (int i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {
[hash appendFormat:@"%02X", result[i]];
}return [hash lowercaseString];
}
@end
粗略一看 也许这2个 Category 只是 NSString 和 NSData 的区别，本质区别并不大。但是 。。你注意到了吗?对于 NSString 在使用 CC_MD5 函数的时候,传入的参数是 strlen(str),对于 NSData 传入的参数是 self.length,一个使用了 C 的方法，一个使用了 Objective-C 的方法。这是一个大坑。。如果稍不注意就会挂。。而且。。根本查不到问题的所在。。 Why？
让我们先看看 NSString，由于 CC_MD5 是一个 C 的函数，但是 在使用 NSString 的时候，NSString 的 length 函数对字符转义进行过了处理，对于普通的字符并没有太大的区别，但是 遇到中文的时候就要跪了，让我们看看下面的例子
NSString *test = @"我";
NSLog(@"%lu",(unsigned long)test.length);
const char *cTest = [test UTF8String];
NSLog(@"%lu",strlen(cTest));
前者输出了 1 后者输出了 3， 这其实是很正常的现象,因为一个中文占了3个字节，苹果对 length 进行了处理，所以，在使用 length 的时候，你获取到的汉字的长度是1，让我们在看看这个例子:
NSLog(@"%c",[test characterAtIndex:0]);
NSLog(@"%@",[test substringWithRange:NSMakeRange(0, 1)]);
相信很多人也都踩过这个坑 苹果文档中还特意声明 Use with rangeOfComposedCharacterSequencesForRange: to avoid breaking up composed characters , 使用这个方法可以避免字符串被中间切断，也就是在上面两个NSLog中，前者输入了乱码，后者输出了汉字“我”.
好了，这个坑的解释基本就到这里了，在使用 NSString 的时候，因为 CC_MD5 是一个C函数,而 NSString 提供的 length 函数被处理过后，汉字或者一些其他鬼字符的长度和 strlen 计算出来的不一样了，于是导致了这样一个大坑。
接下来，我们看看 NSData，在 NSData 中，我们计算 CC_MD5 的时候，传入的长度是 self.length，而不再是 strlen() 计算出来的, 让我们看看下面的例子：
NSString *test = @"aaa\0bbb";
NSLog(@"%lu",(unsigned long)test.length);
const char *cTest = [test UTF8String];
NSLog(@"%lu",strlen(cTest));
前者输出了7 后者只输出了3，原因是 char 的数组在遇到'\0'的时候，认为这个字符串已经结束了，因此 将不在对 bbb 做处理了,而用 strlen 计算出来的长度只有3了。到这里 你甚至可能会和我一样疑惑，按照这样的说法，上述用 NSString 传入计算 MD5 的长度正确吗？我只能说 幸运的是在正常的 NSString 中 我们不会出现'\0'这样的变态字符，除非是你自己刻意去拼出一个这样的字符.
接下来该回到 NSData 了，会用 NSData 去计算 MD5 通常是通过文件或者音频、图片等转化过来的，因此，在 data 中什么都有可能出现，如果我没有记错的话,字符'\0'被转化成二进制应该是 0000 00000之类的东西，这时候，如果你的 NSData 是通过压缩或者其他方式得到的,就很有可能出现一个这样的二进制 .....0000......(意思就是 二进制的一串中包含了一些特殊的字符,相当于转化成String被识别成了'\0')，于是 这时候，你再用strlen计算，就只会计算.....0000这么多了，后面的就完全忽略了，于是 这样一个潜在的bug就出现了。 举个例子来说：我们分别利用 NSString 和将 String 转化为 NSData 的字符串@“aaa”去计算各自的 MD5
NSString *test = @"aaa";
NSLog(@"%@",[test md5StringStr]);
NSData *data = [test dataUsingEncoding:NSUTF8StringEncoding];
NSLog(@"%@",[data md5String]);
计算出来的结果一样 都是 47bce5c74f589f4867dbd57e9ca9f808
但是 当我们把字符串改成@"aaa\0bbb" ('\0')起到了决定性的因素
NSString *test = @"aaa\0bbb";
NSLog(@"%@",[test md5StringStr]);
NSData *data = [test dataUsingEncoding:NSUTF8StringEncoding];
NSLog(@"%@",[data md5String]);
在看看结果 NSString 算出来的是 47bce5c74f589f4867dbd57e9ca9f808(和上面的一样), 但是 NSData 算出来的是 ea21d344ad21e7cc63e5d4480f76dc83，这时候 你看出区别了把，两个不同的字符串，用NSString 那个 Category 方法算出来的结果是一样的，但是 用N SData 那个 Category 算出来却有了明显的区别，到底哪个正确，你应该可以自己判断了把。
在正常的情况下，我们习惯于去写 NSString 那个 Category 的 MD5，因为在正常的情况下，用它计算出来的结果都是正确的，但是 如果你自己去拼接一种带有'\0'的特殊字符串，那么这样计算出来的 MD5 结果就出现了问题；另外，由于 NSData 通常是由你的图片或者音频等转化过来的，所以 你使用NSData计算MD5带入的二进制很有可能直接包含了'\0'等变态字符，这时候，使用NSData的length方法可以有效的避免这个问题。
所以，在我看来最安全的 MD5 计算方法应该是将 NSString 转化为 NSData，然后通过 NSData 去计算，代码如下(还是2个 Category)：
//NSData 的 MD5 方法不变
import "NSData+Md5.h"
import <CommonCrypto/CommonCrypto.h>
@implementation NSData (Md5)
-
(NSString *)md5String
{
const char *str = [self bytes];
unsigned char result[CC_MD5_DIGEST_LENGTH];
CC_MD5(str, (CC_LONG)self.length, result);NSMutableString *hash = [NSMutableString string];
for (int i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {
[hash appendFormat:@"%02X", result[i]];
}return [hash lowercaseString];
}
@end
//NSString 的 MD5 转化为 NSData,通过 NSData 的 MD5 计算返回结果
import "NSString+Md5.h"
import "NSData+Md5.h"
@implementation NSString (Md5)
- (NSString *)md5String
{
NSData *data = [self dataUsingEncoding:NSUTF8StringEncoding];
return [data md5String];
}
@end
