能否将已MD5哈希的密码转换为SHA-256哈希？是否影响登录验证？

1. 能否将MD5哈希转换为SHA-256哈希？ #

可以执行你示例中的代码操作：对已存储的MD5哈希值，再通过SHA-256算法重新哈希，得到新的SHA-256格式字符串。但要明确：这种操作不是把原明文密码的哈希方法从MD5换成SHA-256，而是把MD5哈希的输出当作输入，再做一次SHA-256哈希。你无法从MD5哈希反向推导出原明文密码，所以没办法直接基于原密码生成真正的SHA-256哈希，只能对MD5的结果二次哈希。

2. 该操作是否会破坏登录功能？ #

会直接破坏登录功能，password_verify()也无法返回true，原因有两点：

• password_verify()是为PHP标准密码哈希函数（如password_hash()）生成的哈希串设计的，这类哈希串包含算法标识、盐值等元信息。而MD5或直接用hash('sha256', ...)生成的哈希串没有这些元信息，password_verify()无法正确识别和处理。
• 登录时用户输入的是明文密码，系统需要用相同的哈希流程生成哈希值再对比。如果数据库里存的是“MD5哈希的SHA-256哈希”，无论登录时是对明文做MD5还是直接做SHA-256，都无法和存储的哈希值匹配：
  • 对明文做MD5得到的是原MD5串，和二次哈希后的SHA-256串完全不同；
  • 对明文直接做SHA-256，输入内容是明文，和二次哈希时的输入（MD5串）不一样，结果自然不匹配。

正确的哈希算法升级思路 #

如果要安全升级密码哈希算法，应该在用户下次登录时处理：

• 数据库保留原MD5哈希值，新增字段标记哈希类型（或通过哈希格式自动识别）。
• 用户登录时，先验证输入的明文密码是否匹配原MD5哈希。
• 验证通过后，立即用更安全的标准算法（如password_hash()生成bcrypt哈希）重新哈希明文密码，替换数据库中的旧哈希值。
• 后续登录直接使用password_verify()验证新的标准哈希串。

内容的提问来源于stack exchange，提问作者Álvaro