咨询MSSQL指定MD5密码哈希逻辑的PHP等效实现方案

先拆解原MSSQL逻辑的真实输出 #

别被嵌套函数绕晕，逐行拆完你会发现最终输出根本没有特殊处理：

1. hashbytes('md5', 拼接字符串)：算出16字节的二进制MD5值，类型为varbinary
2. convert(varchar(200), 哈希值, 1)：按style=1规则把二进制转成带0x前缀的大写十六进制字符串，总长度34位
3. substring(..., 3, 32)：跳过前两位的0x前缀，取剩下32位十六进制字符
4. lower(...)：把取到的32位字符转成小写
   本质上最终结果就是32位小写标准MD5字符串，参与计算的原始输入是「密码+|+当天日期字符串」。

之前PHP代码对不上的核心原因 #

两个非常普遍的踩坑点：

• 日期格式完全写错了
  你之前写的hash('md5' , '拼接串', false)其实函数参数用法是对的，返回的就是32位小写十六进制值，根本不是问题根源。真正出错的是PHP的date()格式写法：这个函数的格式码是严格大小写敏感的，没有YYYY这种格式码——Y（大写）才代表4位数字的年份，你连续写4个Y，会直接拼出类似2024202420242024-05-20的畸形日期串，和MSSQL生成的2024-05-20根本不是同一个值，哈希结果自然不可能匹配。
• 容易忽略的格式对齐细节
  MSSQL里cast(cast(getdate() as date) as varchar(max))的默认输出就是YYYY-MM-DD格式（横杠分隔、两位月、两位日，无前后空格），但如果你的MSSQL实例改过区域语言配置，输出格式可能变动，建议先在MSSQL里直接跑一句select cast(cast(getdate() as date) as varchar(max))拿到实际的日期串样例，不要靠猜。

可直接用的等效代码 #

<?php
function get_mssql_md5_hash(string $password): string
{
    // 严格对齐MSSQL的日期输出格式
    $today = date('Y-m-d');
    // 完全复刻MSSQL的字符串拼接逻辑
    $raw_content = $password . '|' . $today;
    // md5()默认返回32位小写十六进制值，和MSSQL经过截取、转小写的输出完全等效
    return md5($raw_content);
}

仍然不对时的排查方向 #

• 确认两边字符串编码一致：如果MSSQL端用的是GBK编码，PHP端要把待哈希字符串转成GBK编码再计算，编码不一致会直接导致MD5结果偏差
• 分别在MSSQL和PHP端打印最终拼接完成的待哈希原始字符串，逐字符对比差异，90%以上的不匹配都是多/少空格、日期格式错位、编码不统一的小问题，不存在算法层面的差异。

内容的提问来源于stack exchange，提问作者harp1814