hashlib是python标准库中的模块，用于生成数据的哈希值，属于单向散列算法，不能用于加密解密。其主要用途包括密码存储、文件校验等。1. 哈希算法如sha-256可用于生成字符串或文件的指纹；2. 使用时需将输入转为字节类型，并通过hexdigest()获取结果；3. 大文件可通过分块读取并调用update()方法计算哈希；4. 注意事项包括避免使用md5/sha-1、加盐防护彩虹表攻击、不可逆特性及编码一致性。正确应用能有效实现数据完整性验证和安全处理。
在Python中，如果你需要实现加密解密功能，通常会用到hashlib模块。但需要注意的是，hashlib本身并不提供加密功能，它主要用于生成数据的哈希值（比如MD5、SHA256等），属于单向散列算法，常用于密码存储、文件校验等场景。
如果你需要实现真正的“加密”和“解密”，比如AES、DES这类对称加密算法，或者RSA这类非对称加密算法，就需要使用如cryptography、PyCryptodome这样的库。不过今天我们先聚焦在hashlib上，看看它到底能做什么、怎么用。
什么是hashlib？
hashlib是Python标准库中的一个模块，用于生成各种哈希值。你可以把它理解为一个“指纹生成器”——无论输入多长的数据，输出都是固定长度的一串字符，而且相同的输入永远生成相同的输出。
立即学习“Python免费学习笔记（深入）”；
常见的哈希算法包括：
- MD5（已不推荐用于安全用途）
- SHA-1（也逐渐被淘汰）
- SHA-256（目前广泛使用）
- SHA-512（更长的输出）
怎么用hashlib生成哈希？
这是最核心的部分，也是实际开发中最常用的操作。以SHA-256为例，基本步骤如下：
import hashlib
data = "hello world".encode("utf-8")
sha256_hash = hashlib.sha256(data).hexdigest()
print(sha256_hash)关键点说明：
- 输入必须是字节类型（bytes），所以字符串要先编码。
-
hexdigest()返回的是十六进制字符串形式的结果。 - 如果你想要二进制格式的结果，可以使用
digest()方法。
举个例子：假设你在写一个用户注册系统，不想明文保存用户密码，就可以先把密码用hashlib处理后再存数据库。
如何处理大文件的哈希计算？
对于大文件来说，一次性读取全部内容可能占用太多内存，这时候建议分块读取。下面是一个通用做法：
def get_file_sha256(file_path):
sha256 = hashlib.sha256()
with open(file_path, "rb") as f:
while chunk := f.read(8192): # 每次读取8KB
sha256.update(chunk)
return sha256.hexdigest()这里的关键在于：
- 使用
with语句打开文件，避免资源泄露。 - 分块读取，每次读8KB（可以根据实际情况调整）。
- 使用
update()方法逐步更新哈希值。
这个方法特别适合做文件完整性校验，比如下载完一个ISO镜像后，对比它的哈希值是否一致。
常见误区和注意事项
很多人误以为hashlib能用来“加密”，其实它是不可逆的。以下是一些容易踩坑的地方：
- 不要用MD5或SHA-1做密码保护：这些算法已经被证明不够安全，容易被破解。
- 不要直接哈希用户密码：应该加盐（salt）后再哈希，防止彩虹表攻击。
- 不要试图用hashlib来解密：因为哈希是单向的，无法还原原始数据。
- 注意编码问题：中文字符串如果没有统一编码，可能导致不同机器结果不一致。
比如这样写就容易出错：
hashlib.sha256("你好").hexdigest() # 缺少encode，会报错正确写法应该是：
hashlib.sha256("你好".encode("utf-8")).hexdigest()基本上就这些了。hashlib虽然不能真正加密，但在很多场景下非常实用，比如数据校验、密码哈希化、数字签名基础等。只要用对地方，还是挺方便的一个工具。
