最稳妥方式是用OpenSSL EVP_Digest接口：调用EVP_get_digestbyname("sha256")获取算法，EVP_DigestInit_ex初始化，EVP_DigestUpdate喂入数据（用c_str()+size()避免\0截断），EVP_DigestFinal_ex输出32字节哈希并传len地址，最后无需手动free上下文。
用OpenSSL的EVP_Digest接口计算SHA256最稳妥
直接调用OpenSSL的高层哈希API是C++里最可靠的方式，不依赖第三方库编译，且支持增量计算。别用SHA256_Init/SHA256_Update这类低层函数——它们在OpenSSL 3.0+已标记为legacy，部分发行版默认禁用。
关键点：
-
EVP_Digest自动处理算法注册和上下文生命周期，避免手动OPENSSL_malloc或EVP_MD_CTX_free漏调 - 必须显式调用
EVP_get_digestbyname("sha256")，不能传"SHA256"（大小写敏感，且不带下划线） - 输出长度固定为32字节，但
len参数必须传入&output_len地址，否则output缓冲区不会被正确填充
EVP_MD_CTX *ctx = EVP_MD_CTX_new();
const EVP_MD *md = EVP_get_digestbyname("sha256");
EVP_DigestInit_ex(ctx, md, nullptr);
EVP_DigestUpdate(ctx, input.c_str(), input.size());
unsigned char hash[32];
unsigned int len = 0;
EVP_DigestFinal_ex(ctx, hash, &len); // len必须传地址
EVP_MD_CTX_free(ctx);
字符串含中文或空字符时，务必用c_str() + size()而非length()
std::string的length()和size()等价，但问题出在c_str()——它返回以\0结尾的C风格字符串。如果原始字符串本身含\0（比如二进制数据、UTF-8编码的某些多字节序列），strlen(c_str())会提前截断。
正确做法永远是：
立即学习“C++免费学习笔记（深入）”；
- 用
input.c_str()获取首地址 - 用
input.size()获取真实字节数（不是字符数） - 绝对不要对
std::string调用strlen或依赖\0终止
例如：std::string s = "a<p>例如：<code>std::string s = "a\0b";，其size()为3，但strlen(s.c_str())返回1。
size()为3，但strlen(s.c_str())返回1。
十六进制输出时，printf("%02x")不如std::hex安全
把32字节哈希转成64字符十六进制字符串时，用C风格printf容易因格式符错位导致越界或符号扩展。尤其当unsigned char被提升为int后，高位补1（如0xFF变成0xFFFFFFFF），%02x会打印出ff还是ffffff取决于平台。
更可控的做法：
- 强制转换为
int再掩码：static_cast<int>(hash[i]) & 0xFF</int> - 或用
std::ostringstream配合std::hex和std::setw(2) - 避免直接对
unsigned char*用printf，尤其在启用-Wformat警告时会报错
std::ostringstream oss;
oss << std::hex << std::setfill('0');
for (int i = 0; i < 32; ++i) {
oss << std::setw(2) << static_cast<int>(hash[i]) & 0xFF;
}
std::string hex = oss.str();
链接时忘记-lssl -lcrypto会导致undefined reference to EVP_*
这是Linux/macOS上最常见的链接错误，现象是编译通过但链接失败，报错类似：undefined reference to 'EVP_MD_CTX_new'。原因不是头文件没包含，而是OpenSSL的实现代码没被链接进来。
解决方法只有两个：
- g++命令末尾必须加
-lssl -lcrypto（顺序不能颠倒） - CMake中用
find_package(OpenSSL REQUIRED)后，在target_link_libraries里显式添加${OPENSSL_LIBRARIES} - 注意：某些系统（如Ubuntu）需额外安装
libssl-dev包，仅装openssl命令行工具不够
Windows下若用vcpkg，则需确保vcpkg install openssl:x64-windows并正确配置toolchain，否则#include <openssl/evp.h>可能找不到头文件。
EVP_MD_CTX生命周期、字符串字节边界、十六进制格式化、链接器参数这四点，任何一个漏掉都会让结果错得无声无息。 
