使用 HASHBYTES() 对 nvarchar 和变量产生不同的结果

Question

我使用服务器端散列来传输密码，然后在数据库中运行 PBKDF2 来存储散列密码 + 盐组合。

散列nvarchar(max)和@variable持有相同值的HASHBYTES()函数会产生不同的结果。

DECLARE @hash NVARCHAR(MAX) = 'password5baa61e4c9b93f3f0682250b6'

SELECT HASHBYTES('SHA1', 'password5baa61e4c9b93f3f0682250b6') AS NVARCHAR_INPUT, 
       HASHBYTES('SHA1', @hash) AS VARIABLE_INPUT

产生以下结果：

NVARCHAR_INPUT                             | VARIABLE_INPUT
0xA03BEF0E3EC96CC7C413C6646D3FEC6174DA530F | 0x74B55C42E1E0AB5C5CDF10B28567590B240355C3

这是 SQL Server 2012。这个特定的数据库正在运行 SQL Server Express，所以我也很好奇这个问题是否与版本无关。

Answer 1

如果你想要一个带引号的字符串NVARCHAR（被视为 Unicode），你需要在它前面加上 N。

DECLARE @hash NVARCHAR(MAX) = 'password5baa61e4c9b93f3f0682250b6'

SELECT HASHBYTES('SHA1', N'password5baa61e4c9b93f3f0682250b6') AS NVARCHAR_INPUT, 
       HASHBYTES('SHA1', @hash) AS VARIABLE_INPUT

这将显示匹配的哈希值。

NVARCHAR_INPUT                               |VARIABLE_INPUT
0xCF01AF0DCECF41BA0106A264666544C2590A4660   |0xCF01AF0DCECF41BA0106A264666544C2590A4660

这里不需要前缀，因为它被声明为NVARCHAR并且字符串将被转换。

DECLARE @hash NVARCHAR(MAX) = 'password5baa61e4c9b93f3f0682250b6'

虽然我遇到了一些问题，所以我通常会说清楚：

DECLARE @hash NVARCHAR(MAX) = N'password5baa61e4c9b93f3f0682250b6'

如果您想解释为什么它们可以不同地散列，请从以下示例开始：

DECLARE @n NVARCHAR(1) = N'N'
DECLARE @v VARCHAR(1) = 'N'

SELECT DATALENGTH(@n), DATALENGTH(@v)