PHP中如何实现SHA512加密？如何解密SHA512哈希值？

嗨，我来帮你理清这个问题～

一、PHP里怎么实现SHA512加密？ #

SHA512是单向哈希算法，生成它的哈希值很简单，PHP自带的hash()函数就能搞定，分两种常用场景：

基础生成方式 #

• 生成十六进制格式的SHA512哈希（最常用，直接是字符串形式）：

$originalContent = "你要加密的内容";
$sha512Hex = hash('sha512', $originalContent);
echo $sha512Hex; // 输出64位的十六进制字符串

• 生成原始二进制格式的哈希（第三个参数传true），如果需要转成可读格式，可以再用base64编码：

$binarySha512 = hash('sha512', $originalContent, true);
$base64Sha512 = base64_encode($binarySha512);

关于你写的代码的小建议 #

你这段代码：

password_hash(base64_encode( hash('sha512','e4cefc2b2d9fd250c8e526770c2841b4bd9e1f7509ebbd13f997151153c2c86a69a2f28d0f4e9b23e9f2fc31f0103b5a4fae2ad9f1706845ea9b817517943aa2', true) ), PASSWORD_DEFAULT );

其实有点多此一举啦～ password_hash()是PHP官方专门用来做密码哈希的函数，默认用bcrypt算法，会自动生成随机盐、处理迭代次数这些安全细节，完全不需要你先对密码做SHA512哈希再传进去。直接写password_hash($yourPassword, PASSWORD_DEFAULT)就足够安全了。

二、SHA512哈希值能解密吗？ #

答案是绝对不行。SHA512的设计目标就是单向不可逆——你只能从原始内容生成哈希，但永远没法从哈希值还原出原始内容。

那怎么验证密码是否正确呢？用「对比哈希」的方式：比如用户登录时输入密码，你对输入的密码做和存储时一样的哈希处理，然后和数据库里存的哈希值对比就行。

正确的验证流程 #

如果你用了password_hash()存密码

直接用password_verify()验证，这是最安全的方式：

// 用户登录时输入的密码
$userInput = "用户输入的密码";
// 从数据库里取出的password_hash生成的哈希值
$storedHash = "$2y$10$xxxxxx..."; // 你的数据库存储值

if (password_verify($userInput, $storedHash)) {
    echo "密码正确！";
} else {
    echo "密码错误！";
}

如果是直接存的SHA512哈希

那就对用户输入的内容生成SHA512哈希，再和数据库里的对比：

$userInput = "用户输入的密码";
// 你数据库里存储的SHA512哈希值
$storedSha512 = "e4cefc2b2d9fd250c8e526770c2841b4bd9e1f7509ebbd13f997151153c2c86a69a2f28d0f4e9b23e9f2fc31f0103b5a4fae2ad9f1706845ea9b817517943aa2";

if (hash('sha512', $userInput) === $storedSha512) {
    echo "密码正确！";
} else {
    echo "密码错误！";
}

三、最后给你个小建议 #

如果是做用户密码存储，优先用password_hash() + password_verify()组合，这比直接用SHA512安全得多——毕竟SHA512本身不带加盐逻辑，容易被彩虹表攻击，而password_hash()已经帮你把所有安全细节都处理好了。SHA512更适合用在不需要还原的场景，比如文件完整性校验、数据签名这些地方。

内容的提问来源于stack exchange，提问作者whitecare