Question

我使用哈希密码和盐（用户名）。

问题是c＃的散列值不等于我通过TSQL脚本添加到数据库的初始值。

TSQL：

UPDATE [Users]
SET Password = HASHBYTES('SHA2_256', 'test123'+UPPER([UserName]))
GO;

C＃：

var passBytes = new UnicodeEncoding().GetBytes(pass);
var saltBytes = new UnicodeEncoding().GetBytes(userName.ToUpper());

var dataToHash = new byte[passBytes.Length + saltBytes.Length];
Array.Copy(passBytes, dataToHash, passBytes.Length);
Array.Copy(saltBytes, dataToHash, saltBytes.Length);

var sha = new SHA256Managed();
return sha.ComputeHash(dataToHash);

我猜它与编码有关。但我不知道如何解决这个问题。

UserName是varchar（50）

数据库是现有数据库，因此更改varchar并不容易。

我已经尝试过：

UPDATE [Users]
SET Password = HASHBYTES('SHA2_256', N'test123'+UPPER([UserName]))
GO;

Answer 1

如果您的SQL Server数据库配置为使用SQL_Latin1_General_CP1_CI_AS的默认排序规则，那么在您的C＃代码中，使用代码页1252将字符转换为字节。因此，相当于

HASHBYTES('SHA2_256', 'test123' + UPPER([UserName]))

是

byte[] data = Encoding.GetEncoding(1252).GetBytes("test123" + userName.ToUpper());
var sha = new SHA256Managed();
byte[] hash = sha.ComputeHash(data);

Answer 2

哈希在字节上工作，而不是在字符上工作。你正在做的是Hash(StringToBytes(str))。您的StringToBytes步骤不同。在SQL中，您使用ANSI varchar字符串和C＃UTF-16字符串。决定你想要哪一个并使用它。我推荐使用Unicode（nvarchar）。

Answer 3

在努力让这个工作之后，这里有一个我最终工作的样本：

public string Hash(string input)
    {
        using (SHA256 hasher = SHA256.Create())
        {
            // Convert the input string to a byte array and compute the hash.
            byte[] data = hasher.ComputeHash(Encoding.Unicode.GetBytes(input));

            // Create a new Stringbuilder to collect the bytes
            // and create a string.
            StringBuilder sBuilder = new StringBuilder();

            // Loop through each byte of the hashed data 
            // and format each one as a hexadecimal string.
            for (int i = 0; i < data.Length; i++)
            {
                sBuilder.Append(data[i].ToString("X2"));
            }

            // Return the hexadecimal string.
            return sBuilder.ToString();
        }
    }

TSQL

declare @input as nvarchar(max) = 'Test';

select @input;

declare @hash as varbinary(max) = HASHBYTES('SHA2_256', @input );

select @hash;

declare @result as nvarchar(max) = CONVERT(NVARCHAR(MAX), @hash, 2);

select @result;

这些将产生相同的结果。

请注意，这是使用nvarchar数据类型，而不是varchar。

Answer 4

Encoding.UTF8.GetBytes(input) = HASHBYTES('SHA2_256', @varcharVariable);

Encoding.Unicode.GetBytes(input) = HASHBYTES('SHA2_256', @nvarcharVariable);

C＃Hash SHA256Managed不等于TSQL SHA2_256

4 个答案: