Python3中对变量而非字符串进行哈希处理的技术问询

首先，你遇到的核心问题是把字符串变量转换成字节流的方式不对——在Python3里，b""是字节字面量的写法，但b(pwd)不是合法的转换函数。要将字符串变量转成字节，你需要用字符串的encode()方法，比如pwd.encode('utf-8')，这样哈希函数才能正确处理。

另外，你的代码里还有几个逻辑问题，我一起帮你梳理修正：

1. 哈希密码的正确写法 #

原来的代码pwdencypt = hashlib.md5(pwd)会直接报错，因为hashlib.md5()需要接收字节类型的参数。正确的写法是：

import hashlib

# 先把字符串转成字节，再进行哈希处理
pwdencypt = hashlib.md5(pwd.encode('utf-8'))
# 要获取可读的哈希字符串，调用hexdigest()方法
pwd_hash_str = pwdencypt.hexdigest()

2. 数据库查询逻辑的优化 #

你现在用明文密码去数据库查询的方式并不合理——正规场景下数据库里应该存储哈希后的密码，而非明文。正确的逻辑应该是：根据用户名查询对应的哈希密码，再将用户输入的密码哈希后与数据库中的值对比，而不是用明文去匹配。

3. 密码对比的正确方式 #

你之前的foundpass == pwdencypt是错误的，因为pwdencypt是hashlib.md5对象，而foundpass是字符串。你需要对比两者的哈希字符串（也就是hexdigest()的返回结果）。

修改后的完整代码片段 #

else:
    import hashlib  # 确保导入hashlib库
    usr = login.getEntry("Username")
    pwd = login.getEntry("Password") #收集用户名和密码输入
    conn = sqlite3.connect("uHubDatabase.db")
    cursor = conn.cursor() #连接数据库

    # 优化：根据用户名直接查询对应的用户名和哈希密码，避免两次查询
    find_user_query = "SELECT Username, Password FROM UserTable WHERE Username = ?"
    cursor.execute(find_user_query, (usr,))
    result = cursor.fetchone()  # fetchone()获取单条结果，比fetchall()更高效

    if result:
        db_username, db_hashed_pwd = result
        # 对用户输入的密码进行哈希处理
        input_pwd_hash = hashlib.md5(pwd.encode('utf-8')).hexdigest()
        
        # 对比数据库中的哈希值和输入密码的哈希值
        if db_username == usr and db_hashed_pwd == input_pwd_hash:
            print("SUCCESS")
            login.stop()
            home.go()
        else:
            print("FAIL")
            login.retryBox("INCORRECT LOGIN", "The Username or Password entered are incorrect. Please try again.", parent=login)
            print("User:", usr, "Pass:", pwd)
    else:
        # 处理用户名不存在的情况
        print("FAIL: User not found")
        login.retryBox("INCORRECT LOGIN", "The Username or Password entered are incorrect. Please try again.", parent=login)
        print("User:", usr, "Pass:", pwd)

    conn.close() #关闭数据库连接

额外提示 #

• MD5属于安全性较低的哈希算法，建议使用更安全的sha256或bcrypt这类专门的密码哈希算法，用法类似：hashlib.sha256(pwd.encode('utf-8')).hexdigest()
• 存储密码时最好搭配盐（salt）使用，能有效抵御彩虹表攻击，进一步提升安全性。

内容的提问来源于stack exchange，提问作者Sam Harris