推荐使用md5_file()函数直接计算，它以二进制模式高效读取并哈希文件；超大文件应分块流式处理，用hash_init()/hash_update()/hash_final()避免内存溢出；小文件可用file_get_contents()配合md5()，但有内存风险；校验时须用hash_equals()防时序攻击。
如果您需要在PHP中读取文件并计算其MD5哈希值以进行完整性校验，则需避免内存溢出风险并确保二进制内容准确处理。以下是多种可行的实现方法：
一、使用md5_file()函数直接计算
该函数专为文件哈希设计，内部以二进制模式读取整个文件并计算MD5，无需手动加载内容到内存，效率高且代码简洁。
1、调用md5_file()函数，传入文件绝对路径或相对路径。
2、检查返回值是否为false，若为false说明文件不存在、无读取权限或路径非法。
立即学习“PHP免费学习笔记（深入）”；
3、若返回32位十六进制字符串，则表示计算成功，该字符串即为文件完整内容的MD5哈希值。
二、分块读取并累加计算MD5
对于超大文件（如数GB），md5_file()仍可能触发内存限制或超时；此时应采用流式分块读取，通过hash_init()和hash_update()逐步更新哈希上下文，避免一次性载入全部内容。
1、调用hash_init('md5')初始化一个MD5哈希资源。
2、使用fopen()以二进制只读模式（'rb'）打开目标文件。
3、循环调用fread()每次读取固定大小（如8192字节）的数据块。
4、对每个非空数据块调用hash_update()将该块送入哈希计算流程。
5、读取完毕后调用hash_final()获取最终32位小写十六进制结果，此结果与md5_file()输出完全一致。
三、使用file_get_contents()配合md5()函数
该方式适用于已知文件体积较小（通常≤2MB）、且服务器配置允许一次性读取的场景；它将文件内容作为字符串载入内存后再计算哈希，逻辑直观但存在明显内存风险。
1、调用file_get_contents()传入文件路径，获取原始二进制字符串。
2、检查返回值是否为false，确认读取成功。
3、将该字符串传入md5()函数，得到哈希值，注意必须确保文件以二进制方式读取，不可经任何编码转换。
四、验证文件哈希是否匹配预存值
在完成哈希计算后，常需比对预期值以判断文件是否被篡改或传输损坏；应使用恒定时间比较函数防止时序攻击，而非简单使用===运算符。
1、将计算所得MD5字符串与预期哈希字符串分别赋值给两个变量。
2、调用hash_equals($expected, $actual)执行安全比对。
3、该函数返回true仅当两者长度相等且内容完全一致，返回true表示文件未被修改，校验通过。
