日本語
日本語
PHP開発では、 MD5_FILE（）関数がファイルコンテンツのMD5ハッシュ値を生成するためによく使用されます。このアプローチは、ファイルの整合性検証やキャッシュ識別子生成などのシナリオで非常に一般的です。ただし、情報セキュリティ技術の開発により、MD5ハッシュアルゴリズムの弱点が徐々に暴露されています。私たちは今、1つの質問について考えなければなりません：
MD5（Message-Digest Algorithm 5）は、1991年にRonald Rivestによって128ビットのハッシュ値を生成するために提案されました。設計の開始時に、デジタル署名、チェックサム、その他の目的に使用されました。ただし、長年の研究と実践の後、MD5は安全な暗号化ハッシュアルゴリズムとは見なされなくなりました。
2004年以来、研究者は衝突攻撃を構築することができました。つまり、2つの異なる入力が同じMD5ハッシュを生成する可能性があります。この攻撃は、特に安全に敏感なシナリオで、ファイルやデータの一意性を検証するためにMD5ハッシュに依存することができなくなることを意味します。
PHPのMD5_FILE（）関数はファイルパスを受信し、ファイルの内容のMD5ハッシュを返します。
<?php
$hash = md5_file('https://m66.net/files/sample.pdf');
echo $hash;
?>
上記のコードはシンプルで使いやすいように見えますが、2つの重要な問題に直面しています。
不十分なセキュリティ：前述のように、MD5は衝突攻撃に対して脆弱であり、攻撃者は異なるコンテンツを持つファイルを偽造することができますが、検証メカニズムをバイパスするために同じハッシュ値があります。
防止防止攻撃機能の欠如：攻撃者は、ダウンロード、検証、その他の操作を欺くために、同じMD5値の「代替ファイル」を見つけることさえできます。
これらのリスクは、MD5_FILE（）を使用してリモートリソース、ユーザーアップロードファイル、または承認検証のために深刻なセキュリティの脆弱性につながる可能性があります。
MD5のセキュリティ問題を解決するために、PHPはより強力なハッシュアルゴリズムサポートを提供します。最も一般的な選択肢には次のものがあります。
<?php
$hash = hash_file('sha256', 'https://m66.net/files/sample.pdf');
echo $hash;
?>
HASH_FILE（）関数は、SHA-1、SHA-256、SHA-512などのさまざまなハッシュアルゴリズムをサポートしています。SHA-256は現在、広く受け入れられているセキュリティハッシュ標準であり、衝突抵抗と前ぼやけ攻撃抵抗はMD5よりもはるかに優れています。
ファイルに署名して確認する必要がある場合は、キーを備えたハッシュを使用できます。
<?php
$key = 'secret_key';
$hash = hash_hmac_file('sha256', 'https://m66.net/files/sample.pdf', $key);
echo $hash;
?>
これは、ファイルコンテンツが改ざんされているかどうかを確認するだけでなく、リクエストが信頼できるソースから来るかどうかを確認します。
MD5は、キャッシュの単純な識別子を生成するなど、非セキュアなシナリオでも使用できますが、注意が必要です。次の目的で使用しないでください。
ファイルの整合性検証
デジタル署名または検証
ユーザーパスワードストレージ
セキュリティトークン生成
MD5_FILE（）は、一部のシナリオでは便利で高速に見えますが、セキュリティの問題は無視することはできません。最新のPHPアプリケーションを設計および実装するときは、特に機密データや重要なビジネスロジックを扱う場合、 Hash_File（）などのより安全な代替案に目を向ける必要があります。
セキュリティは「大丈夫」に依存することはできませんが、固体アルゴリズムの基礎に基づいている必要があります。 md5_file（）を放棄し、より安全なハッシュプラクティスに向かって移動する時が来ました。
