13

我正在使用带有盐（用户名）的散列密码。

问题是 c# 的散列值不等于我通过 TSQL 脚本添加到数据库的初始值。

TSQL：

UPDATE [Users]
SET Password = HASHBYTES('SHA2_256', 'test123'+UPPER([UserName]))
GO;

C＃：

var passBytes = new UnicodeEncoding().GetBytes(pass);
var saltBytes = new UnicodeEncoding().GetBytes(userName.ToUpper());

var dataToHash = new byte[passBytes.Length + saltBytes.Length];
Array.Copy(passBytes, dataToHash, passBytes.Length);
Array.Copy(saltBytes, dataToHash, saltBytes.Length);

var sha = new SHA256Managed();
return sha.ComputeHash(dataToHash);

我想这与编码有关。但我不知道如何解决这个问题。

用户名是 varchar(50)

数据库是现有数据库，因此更改 varchar 不会那么容易。

我已经尝试过：

UPDATE [Users]
SET Password = HASHBYTES('SHA2_256', N'test123'+UPPER([UserName]))
GO;
4

4 回答 4

10

如果您的 SQL Server 数据库配置为使用 SQL_Latin1_General_CP1_CI_AS 的默认排序规则，则在您的 C# 代码中，使用代码页 1252 将字符转换为字节。因此，相当于

HASHBYTES('SHA2_256', 'test123' + UPPER([UserName]))

是

byte[] data = Encoding.GetEncoding(1252).GetBytes("test123" + userName.ToUpper());
var sha = new SHA256Managed();
byte[] hash = sha.ComputeHash(data);
于 2013-10-06T21:22:16.050 回答
10

在努力让它发挥作用之后，这是我最终开始工作的一个示例：

public string Hash(string input)
    {
        using (SHA256 hasher = SHA256.Create())
        {
            // Convert the input string to a byte array and compute the hash.
            byte[] data = hasher.ComputeHash(Encoding.Unicode.GetBytes(input));

            // Create a new Stringbuilder to collect the bytes
            // and create a string.
            StringBuilder sBuilder = new StringBuilder();

            // Loop through each byte of the hashed data 
            // and format each one as a hexadecimal string.
            for (int i = 0; i < data.Length; i++)
            {
                sBuilder.Append(data[i].ToString("X2"));
            }

            // Return the hexadecimal string.
            return sBuilder.ToString();
        }
    }

TSQL

declare @input as nvarchar(max) = 'Test';

select @input;

declare @hash as varbinary(max) = HASHBYTES('SHA2_256', @input );

select @hash;

declare @result as nvarchar(max) = CONVERT(NVARCHAR(MAX), @hash, 2);

select @result;

这些将产生相同的结果。

请注意，这是使用 nvarchar 数据类型，而不是 varchar。

于 2016-07-28T14:57:02.190 回答
5

散列适用于字节，而不是字符。你正在做的是Hash(StringToBytes(str))。你的StringToBytes步骤不同。在 SQL 中，您使用 ANSIvarchar字符串和 C# UTF-16 字符串。决定你想要哪个并使用它。我推荐 Unicode ( nvarchar)。

于 2013-10-06T19:13:40.333 回答
-1

Encoding.UTF8.GetBytes(input)=HASHBYTES('SHA2_256', @varcharVariable);

Encoding.Unicode.GetBytes(input)=HASHBYTES('SHA2_256', @nvarcharVariable);

于 2018-02-26T05:13:50.687 回答