最稳妥的方式是使用 Openssl 的 EVP_MD_CTX 高层接口计算 MD5,需调用 EVP_DigestInit_ex、EVP_DigestUpdate、EVP_DigestFinal_ex,输出 16 字节二进制数据并手动转十六进制,链接时必须为 -lssl -lcrypto 且顺序不可颠倒。

用 OpenSSL 的 EVP_MD_CTX 计算 MD5 最稳妥
直接调用 OpenSSL 的高层接口比手写 MD5 轮函数或依赖过时的 MD5() 函数更可靠,也避免链接 -lcrypto 时符号找不到的问题。OpenSSL 1.1.1+ 和 3.x 均支持该方式,且线程安全。
关键点:
-
EVP_MD_CTX是 OpenSSL 推荐的哈希上下文类型,兼容多种算法(EVP_md5()、EVP_sha256()等) - 必须显式调用
EVP_DigestInit_ex()、EVP_DigestUpdate()、EVP_DigestFinal_ex() - 输出是 16 字节二进制数据,转十六进制需手动处理(不能直接当字符串用)
std::String md5(const std::string& input) { unsigned char digest[EVP_MAX_MD_SIZE]; unsigned int len = 0; EVP_MD_CTX* ctx = EVP_MD_CTX_new(); if (!ctx) return ""; if (EVP_DigestInit_ex(ctx, EVP_md5(), nullptr) != 1 || EVP_DigestUpdate(ctx, input.c_str(), input.size()) != 1 || EVP_DigestFinal_ex(ctx, digest, &len) != 1) { EVP_MD_CTX_free(ctx); return ""; } std::stringstream ss; for (unsigned int i = 0; i < len; ++i) { ss << std::hex << std::setw(2) << std::setfill('0') << (int)digest[i]; } EVP_MD_CTX_free(ctx); return ss.str();
}
编译时链接 -lssl -lcrypto 顺序不能错
如果只写 -lcrypto,链接会失败,报类似 undefined reference to 'OPENSSL_init_crypto' 或 EVP_MD_CTX_new 找不到 —— 这是因为 libcrypto 依赖 libssl 中的部分初始化函数(即使你没用 SSL 功能)。
立即学习“C++免费学习笔记(深入)”;
正确做法:
- g++ 编译命令末尾必须是
-lssl -lcrypto,顺序不可颠倒 - macOS 上若用 Homebrew 安装 OpenSSL,可能需加
-I/opt/homebrew/include -L/opt/homebrew/lib - ubuntu/debian 需先安装
libssl-dev:`sudo apt install libssl-dev`
别用已废弃的 MD5() 函数(OpenSSL 3.0+ 不再导出)
老代码里常见的 #include + MD5(input.c_str(), input.size(), out) 在 OpenSSL 3.0+ 中会被静默忽略或链接失败,因为该接口被标记为 “legacy” 并默认关闭。
如果你看到:
说明你正在用已被移除的低层接口。强制启用需要编译时加 -DOPENSSL_API_COMPAT=0x10100000L,但不推荐 —— 这等于主动锁定旧 API,失去安全更新和算法抽象能力。
输入含空字符时,input.c_str() 会截断?不会,但要注意传入长度
std::string 允许含