OpenSSL 的 MD5() 函数最直接：需用 input.data() 和 input.length()，禁用 c_str()；链接 libcrypto；Windows 注意 DLL 路径；大文件或流式计算应改用 EVP_MD_CTX。
用 OpenSSL 的 MD5() 函数最直接
如果你的项目已链接 OpenSSL（Linux/macOS 通常自带，Windows 需手动编译或用 vcpkg 安装），MD5() 是最轻量、最可控的选择。它不依赖 C++ 标准库外的抽象层，输入是 const unsigned char* 和长度，输出是 16 字节原始摘要，适合后续转十六进制或比对。
常见错误是传入 std::string::c_str() 但忽略字符串含 '\0' 时被截断——MD5() 不按 C 字符串处理，必须显式传长度：
#include <openssl/md5.h>
#include <string>
#include <iostream>
<p>std::string md5(const std::string& input) {
unsigned char digest[MD5_DIGEST_LENGTH];
MD5(reinterpret_cast<const unsigned char*>(input.data()), input.length(), digest);</p><pre class="brush:php;toolbar:false;">std::string output;
output.reserve(32);
for (int i = 0; i < MD5_DIGEST_LENGTH; ++i) {
char buf[3];
sprintf(buf, "%02x", digest[i]);
output += buf;
}
return output;}
- 务必用
input.data()+input.length()，不用c_str() -
MD5_DIGEST_LENGTH是宏，值为 16，别硬编码 - Windows 下若报
LNK2019: unresolved external symbol MD5，确认链接了libcrypto（如 g++ 加-lcrypto）
避免用 std::hash<:string></:string> 代替 MD5
std::hash 是实现定义的、不可移植的、非密码学安全的哈希，返回 size_t（通常 4 或 8 字节），和 MD5 的 128 位固定长度、确定性输出完全无关。拿它做校验或网络传输哈希会出问题。
立即学习“C++免费学习笔记（深入）”；
- 它不保证跨平台/跨编译器结果一致
- 不能用于和 Python 的
hashlib.md5()或 HTTPETag对齐 - 没有碰撞抵抗能力，不适合安全敏感场景
跨平台项目慎用第三方头文件库（如 md5.h 单文件）
网上流传的单头文件 md5.h 多基于 RFC 1321 参考实现，看似方便，但容易踩坑：
- 部分版本对空字符串、含 '\0' 字符串处理不一致
- 无 SIMD 优化，大数据量时比 OpenSSL 慢 3–5 倍
- 某些实现默认以大端序解释字节，导致 hex 输出错位（比如把
0x12345678输出成"78563412"） - 没经过 FIPS 或 CVE 审计，不建议用于生产环境校验
需要异步或流式计算时，用 EVP_MD_CTX
当字符串很大（如读文件、接收网络数据流），或需增量更新哈希（比如边接收边算），不能一次性全加载进内存，就得用 OpenSSL 的 EVP 接口：
EVP_MD_CTX* ctx = EVP_MD_CTX_new(); EVP_DigestInit_ex(ctx, EVP_md5(), nullptr); EVP_DigestUpdate(ctx, data_part1, len1); EVP_DigestUpdate(ctx, data_part2, len2); unsigned char md[MD5_DIGEST_LENGTH]; unsigned int md_len; EVP_DigestFinal_ex(ctx, md, &md_len); EVP_MD_CTX_free(ctx);
- 每次
EVP_DigestUpdate()可传任意长度数据，内部自动缓冲 - 必须调用
EVP_MD_CTX_new()和EVP_MD_CTX_free()配对，否则内存泄漏 - 注意
md_len是输出参数，值恒为 16，但必须传地址
OpenSSL 的 MD5() 看似简单，但 data() 和 length() 的配合、链接时的库名、以及 Windows 下的运行时 DLL 路径，是实际部署中最常卡住的地方。
