如何用PHP为隐藏输入字段生成带唯一后缀的SHA256哈希值？

你的代码存在核心问题：PHP的hash()函数第二个参数需要传入字符串，而你直接传了数组，PHP会自动将数组转换为字符串"Array"，导致哈希结果完全不符合预期。

正确实现步骤 #

1. 将需要哈希的每段数据与特定字符串依次拼接成完整字符串
2. 对拼接后的字符串执行SHA256哈希运算
3. 处理变量未定义的情况，避免触发报错

最终代码 #

<?php
// 处理字段，避免未定义报错
$amount = $_REQUEST['AMOUNT'] ?? '';
$currency = $_REQUEST['CURRENCY'] ?? '';
$language = $_REQUEST['LANGUAGE'] ?? '';
$uniqueStr = '31232rw'; // 抽成变量方便后续维护

// 按要求拼接每段数据+特定字符串
$hashSource = $amount . $uniqueStr . $currency . $uniqueStr . $language . $uniqueStr;

// 生成SHA256哈希
$shaSign = hash('sha256', $hashSource);
?>

<input type="hidden" name="SHASIGN" value="<?php echo htmlspecialchars($shaSign); ?>"/>

补充说明 #

• 使用?? ''空合并运算符，确保$_REQUEST中无对应字段时不会抛出未定义的Notice错误
• 用htmlspecialchars()转义哈希结果，避免潜在的XSS风险
• 将特定字符串抽成变量$uniqueStr，后续修改只需调整一处即可

内容的提问来源于stack exchange，提问作者A.Copland