日本語
日本語
PHPでは、 hash_final（）は、ハッシュエクステンションによって提供される重要な関数です。これは、コンテキスト（ハッシュコンテキスト）に基づいてハッシュ計算を完了するために特に使用されます。それを使用する場合、多くの開発者はそれを単に「結果を取る」機能と見なし、その出力特性と最良の使用を無視します。この記事では、 hash_final（）の返品値を詳細に分析し、その特性、誤用の可能性、および実際の開発におけるアプリケーション手法について説明します。
まず、基本的な使用法を見てみましょう。
<?php
$context = hash_init('sha256');
hash_update($context, 'Hello, World!');
$result = hash_final($context);
echo $result;
?>
この例では、 hash_final（）は、 SHA256アルゴリズムによって計算された16進文字列を返します。これは、hash_final（）のデフォルトの出力形式です。
??注： hash_final（）が呼び出されると、コンテキストは「閉じ」になり、 hash_update（）またはhash_final（）で処理を継続するために使用できなくなります。計算を繰り返す必要がある場合は、 hash_copy（）またはhash_init（）を使用する必要があります。
hash_final（）の返品値には2つの形式があります。
デフォルト（Hexadecimal文字列） ：直接表示または保存しやすい。
元のバイナリ形式：データベースへの堆積、他のバイナリデータなどの低レベルの処理に適しています。
バイナリ形式を取得するには、真のパラメーターを渡すことができます。
<?php
$context = hash_init('sha256');
hash_update($context, 'Hello, World!');
$binaryResult = hash_final($context, true);
echo bin2hex($binaryResult); // 使用bin2hex元のバイナリの16進表現を表示します
?>
？ヒント：URL、データベース、JSONなどのテキスト環境にハッシュを保存する場合は、デフォルト（16進）出力を使用します。低レベルの暗号化、署名などに使用される場合は、バイナリ形式を使用することをお勧めします。
1 ??誤解1： hash_final（）は、複数回呼び出すことができます<br> 多くの開発者は、何度もhaveを持つことができると考えていますが、実際、コンテキストはそれが呼び出された後に破棄され、呼び出された後にエラーが報告されます。解決策は、hash_copy（）を使用することです。
<?php
$context = hash_init('sha256');
hash_update($context, 'data1');
$copy = hash_copy($context);
hash_update($context, 'data2');
$result1 = hash_final($copy);
$result2 = hash_final($context);
2 ??誤解2：元のバイナリと16進数の直接比較<br> 元のバイナリ（ TRUE ）およびHEXADECIMAL（デフォルト）は異なるエンコード形式であり、直接比較はエラーを引き起こします。比較するときは、 bin2hex（）を使用するなど、形式を統合する必要があります。
？ヒント1：ファイルセグメント化されたハッシュ
大きなファイルを処理する場合は、セグメント化された読み取りを使用して、 Hash_update（）とhash_final（）を組み合わせて、一度にメモリに読み込むことを避けることができます。
<?php
$context = hash_init('sha256');
$handle = fopen('/path/to/largefile.zip', 'rb');
while (!feof($handle)) {
$data = fread($handle, 8192);
hash_update($context, $data);
}
fclose($handle);
$hash = hash_final($context);
echo $hash;
?>
？ヒント2：HMACで使用します
HMACは、キーに基づいたメッセージ認証コードです。 PHPはHash_hmac（）を提供して簡単に呼び出しますが、コンテキストを使用する場合は、より複雑なプロセスを手動で完了できます。
<?php
$context = hash_init('sha256', HASH_HMAC, 'secretkey');
hash_update($context, 'Important message');
$hmac = hash_final($context);
echo $hmac;
?>
実際の開発では、 hash_final（）の結果は、多くの場合、ネットワーク伝送、インターフェイスコール、署名検証などの使用シナリオと組み合わせる必要があります。たとえば、ダウンロードリンクを生成する場合、次のことができます。
<?php
$file = 'installer.exe';
$secret = 'mysecret';
$context = hash_init('sha256', HASH_HMAC, $secret);
hash_update($context, $file);
$signature = hash_final($context);
$url = 'https://gitbox.net/download/' . $file . '?sig=' . $signature;
echo $url;
?>
この方法で生成されたリンクでは、 SIGパラメーターはhash_final（）で取得された安全な署名であり、バックエンドはダウンロード要求の正当性を同じ方法で検証できます。
