0

0

Python 哈希函数的用途与风险

舞夢輝影

舞夢輝影

发布时间:2026-02-16 17:36:11

|

183人浏览过

|

来源于php中文网

原创

hash() 仅适用于内存内临时场景,如字典键、集合去重;跨进程、持久化或跨版本需用 hashlib 等确定性算法,且自定义类的 hash 必须与 eq 一致并基于不可变字段。

python 哈希函数的用途与风险

Python 里 hash() 不是加密工具,别当密码哈希用

它只适合内部用途,比如字典键查找、集合去重。你拿 hash("password123") 存起来验证登录?立刻失效——不同 Python 进程默认开启哈希随机化,同一字符串每次运行结果都可能不同。

常见错误现象:hash("hello") 在脚本 A 里是 123456,在脚本 B 里变成 -789012;或者用 pickle 序列化含自定义 __hash__ 的对象后反序列化失败。

  • 使用场景仅限:字典键、set 成员、dataclass(frozen=True) 的自动哈希
  • 若需跨进程/持久化一致哈希值,改用 hashlib.md5(b"hello").hexdigest() 这类确定性算法
  • hash() 对 str/int/bytes 等内置类型返回 int,但对自定义类,必须显式实现 __hash__ 且保证与 __eq__ 逻辑一致

自定义类的 __hash__ 必须和 __eq__ 同步更新

这是最常踩的坑:改了 __eq__ 判断逻辑(比如加了个字段),却忘了重算 __hash__,结果对象进 set 后查不到、删不掉。

示例:一个 User 类按 id 判断相等,但 __hash__ 却基于 name

立即学习Python免费学习笔记(深入)”;

酷表ChatExcel
酷表ChatExcel

北大团队开发的通过聊天来操作Excel表格的AI工具

下载
class User:
    def __init__(self, id, name):
        self.id = id
        self.name = name
    def __eq__(self, other):
        return self.id == other.id  # 比较 id
    def __hash__(self):
        return hash(self.name)  # ❌ 错!这里该用 self.id
  • 正确做法:__hash__ 必须只依赖 __eq__ 中用到的字段,且这些字段在对象生命周期内不可变(否则哈希表索引错乱)
  • 如果对象可变,干脆返回 NotImplemented 或抛 TypeError,避免被意外放进 set/dict
  • CPython 3.12+ 对 __hash__ 返回非 int 值会直接报 TypeError,老版本可能静默出错

字符串哈希在不同 Python 版本间不兼容

hash("abc") 在 Python 3.11 和 3.12 的结果大概率不同——不是 bug,是故意为之。Python 主动变更哈希算法细节来缓解 DOS 攻击(如哈希碰撞攻击)。

这意味着:用 hash() 做缓存 key、日志摘要、配置校验?只要涉及跨版本部署或长期存储,就一定会出问题。

  • 替代方案:hashlib.sha256("abc".encode()).hexdigest()[:8],稳定、安全、可移植
  • 如果只是临时内存计算(比如函数内局部去重),hash() 没问题,但别把它写进文件或数据库
  • 环境变量 PYTHONHASHSEED=0 可禁用随机化,但仅限调试,生产禁用——它会让哈希表易受攻击

hash() 性能快,但别为“省点时间”牺牲语义

有人觉得 hash(obj)obj.__dict__ 序列化再 sha256 快十倍,就全换成它。结果上线后发现缓存命中率暴跌,因为哈希值根本不可复现。

  • 性能对比真实数据:hash(100000 字符串) 约 0.1μs;hashlib.md5(...).digest() 约 10μs——差 100 倍,但多数业务根本感知不到
  • 真正影响性能的是误用:比如在循环里反复调用 hash() 计算同一个不变对象,应提前缓存结果
  • 关键判断标准:这个哈希值是否需要“下次启动还能对得上”?需要 → 用 hashlib;不需要 → hash() 安全又快

哈希冲突本身极少发生,但哈希值的“不确定性”才是实际项目中最难 debug 的点——它不报错,只悄悄让缓存失效、集合漏删、键找不到。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

552

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

216

2023.09.04

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1552

2023.10.24

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

640

2023.11.24

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

925

2024.03.22

php中定义字符串的方式
php中定义字符串的方式

php中定义字符串的方式:单引号;双引号;heredoc语法等等。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

876

2024.04.29

go语言字符串相关教程
go语言字符串相关教程

本专题整合了go语言字符串相关教程,阅读专题下面的文章了解更多详细内容。

185

2025.07.29

c++字符串相关教程
c++字符串相关教程

本专题整合了c++字符串相关教程,阅读专题下面的文章了解更多详细内容。

89

2025.08.07

pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法
pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法

本专题系统整理pixiv网页版官网入口及登录访问方式,涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明,帮助用户高效找到pixiv官方网站,实现便捷、安全的网页端浏览与账号登录体验。

145

2026.02.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
最新Python教程 从入门到精通
最新Python教程 从入门到精通

共4课时 | 22.4万人学习

Django 教程
Django 教程

共28课时 | 4.3万人学习

SciPy 教程
SciPy 教程

共10课时 | 1.6万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号