示例工程【免费下载链接】python-mini-projectsA collection of simple python mini projects to enhance your python skills项目地址https://gitcode.com/gh_mirrors/py/python-mini-projects点击查看免费下载本篇技术指南围绕 python-mini-projects 仓库中的 Hashing_passwords 项目展开讲解如何用 Python 标准库argparsehashlib在几十行代码内实现一个支持 sha256 / sha512 / md5 三种算法的命令行密码哈希工具。读完本文你将掌握该脚本的完整用法、参数解析与哈希计算的底层实现并能基于仓库源码写出可复制、可扩展的同类工具。项目概览与核心功能Hashing_passwords 是 python-mini-projectsA collection of simple python mini projects to enhance your python skills中的一个小型安全类示例项目目录下仅包含两个文件hashing_passwords.py核心脚本约 19 行纯标准库实现无任何第三方依赖README.md使用文档给出执行语法与运行示例。该工具的核心能力是接收一个明文密码作为命令行参数使用 Python 内置的hashlib模块计算出对应的哈希摘要并把“哈希类型 十六进制摘要”打印到终端。它不读写文件、不联网、不依赖数据库是理解「命令行参数解析」与「哈希算法调用」这两个基础技能的理想入门样例。快速上手执行语法与运行示例基本用法在仓库根目录下执行python projects/Hashing_passwords/hashing_passwords.py password [-t {sha256,sha512,md5}]其中password是必填的位置参数positional argument即你想哈希的明文密码-t/--type是可选参数用于指定哈希算法可选值为sha256、sha512、md5默认值为sha256README 中明确标注Default hash-type is sha256。官方示例验证原 README 给出的第一个示例使用默认的 sha256$ python projects/Hashing_passwords/hashing_passwords.py nakao hash-type : sha256 63201414e0804bdc63b662bd87f0f51616ab69bd672aefe2b17fcec1ef14a995第二个示例显式指定 sha512$ python projects/Hashing_passwords/hashing_passwords.py nakao -t sha512 hash-type : sha512 9cae3a2096c33b6049502ac923baff9649478df62eb090bac30d5c684b2f724ecaf7c3d7744ebccb49118d2ab07d615b02a7d170fd6310f815da18e09863841a以上两条示例输出已在当前仓库环境中实测复现结果与 README 完全一致。由此可见同一明文 nakao 在不同算法下会得到长度与内容完全不同的摘要——sha256 输出 64 个十六进制字符sha512 输出 128 个十六进制字符。查看帮助信息脚本基于argparse自动生成了标准帮助文本可通过-h查看usage: hashing_passwords.py [-h] [-t {sha256,sha512,md5}] password hashing given password positional arguments: password input password you want to hash options: -h, --help show this help message and exit -t {sha256,sha512,md5}, --type {sha256,sha512,md5}从帮助输出可以看到description为 hashing given passwordpassword为必填位置参数提示语为 input password you want to hash-t与--type互为别名且通过choices限定了合法取值传入其他算法名会直接报错退出。源码级原理剖析19 行代码是如何工作的完整源码如下hashing_passwords.py# -*- cofing: utf-8 -*- import argparse import hashlib # parsing parser argparse.ArgumentParser(descriptionhashing given password) parser.add_argument(password, helpinput password you want to hash) parser.add_argument(-t, --type, defaultsha256,choices[sha256, sha512, md5] ) args parser.parse_args() # hashing given password password args.password hashtype args.type m getattr(hashlib,hashtype)() m.update(password.encode()) # output print( hash-type : hashtype ) print(m.hexdigest())1. 参数解析层argparse 三步走脚本的解析逻辑集中在第 6–9 行分为三步argparse.ArgumentParser(descriptionhashing given password)创建解析器description会显示在--help的头部parser.add_argument(password, help...)注册必填位置参数缺省时 argparse 会打印错误并退出parser.add_argument(-t, --type, defaultsha256, choices[sha256, sha512, md5])注册可选参数defaultsha256实现 README 所述的默认行为choices列表负责输入校验。args parser.parse_args()之后用户输入通过args.password与args.type两个属性访问参数从“字符串 argv”到“Python 对象”的转换完全由 argparse 完成——这也是学习该模块最直观的实战样例。2. 哈希计算层getattr 动态调用 hashlib第 12–15 行是核心计算逻辑password args.password hashtype args.type m getattr(hashlib, hashtype)() m.update(password.encode())这里有两个值得注意的工程细节getattr(hashlib, hashtype)()实现了“算法名到构造函数的动态映射”hashlib模块提供了sha256()、sha512()、md5()等构造器getattr按字符串名字取出对应函数并调用。未来若想支持sha1、sha224、sha384、blake2b等更多算法只需在choices列表中加入对应名称主逻辑无需任何改动m.update(password.encode())完成字符串到字节的编码hashlib的摘要对象只能接收 bytes 类对象而命令行传入的是 str因此必须先用默认的 UTF-8 编码转换为字节序列再送入update()。若跳过encode()Python 会直接抛出TypeError: Unicode-objects must be encoded before hashing这是新手最容易踩的坑源码中的一行encode()恰恰是正确写法。3. 输出层hexdigest 打印十六进制摘要第 18–19 行先打印带尖括号标记的哈希类型再打印m.hexdigest()的结果。hexdigest()将二进制摘要转换为小写十六进制字符串便于在终端阅读、存储或与其他系统比对。三种算法的实测对比在仓库环境中分别用三种算法哈希同一明文 nakao得到算法十六进制摘要长度示例输出明文nakaomd532 字符3195f19e2546092d79038ec25d35d088sha25664 字符63201414e0804bdc63b662bd87f0f51616ab69bd672aefe2b17fcec1ef14a995sha512128 字符9cae3a2096c33b6049502ac923baff9649478df62eb090bac30d5c684b2f724ecaf7c3d7744ebccb49118d2ab07d615b02a7d170fd6310f815da18e09863841a摘要长度由算法本身决定md5 输出 128 bit、sha256 输出 256 bit、sha512 输出 512 bit各除以 4 即十六进制字符数。对同一输入同一算法必然产生相同摘要确定性这也是哈希可用于校验与比对的前提而输入哪怕只有一个字符不同摘要也会发生雪崩式变化。适用场景、限制与安全注意事项适用场景从源码结构与运行行为看该脚本适合以下用途快速在命令行把明文口令转为摘要用于调试、教学演示或临时的本地比对学习argparse与hashlib两个标准库的经典配套用法作为扩展模板getattrchoices的设计使新增算法成本极低可在此基础上加盐salt、加迭代次数或扩展为批量文件处理工具。限制与安全边界务必知悉以下几点不属于 README 所述内容但根据脚本实现可以明确推断需要在使用时注意明文密码会出现在命令行与进程参数中可能被 shell 历史记录、进程列表如ps等渠道泄露因此不建议在真实生产环境中对敏感口令直接走命令行传参md5 与未加盐的 sha256/sha512 均不适合作为密码存储方案md5 早已被证明存在碰撞攻击且快速哈希fast hash容易被彩虹表与 GPU 暴力破解密码存储的通用行业实践是使用专门的慢速、加盐的密码哈希算法如 bcrypt、scrypt、PBKDF2、Argon2。本文脚本定位是教学演示与通用摘要计算并非密码存储的安全方案该脚本只支持sha256、sha512、md5三种算法传入其他值会因choices校验直接报错。快速扩展思路基于 hashing_passwords.py 现有结构可低成本完成以下扩展增加算法在choices中加入sha1、sha224、sha384、blake2b等hashlib内置算法名即可增加盐值支持额外添加-s/--salt参数将password.encode()改为(password salt).encode()或调用hashlib.pbkdf2_hmac()引入迭代与加盐增加文件哈希能力把位置参数改为文件路径用m.update()分块读取大文件即可复用同一套输出逻辑。这些扩展方向都由上文分析的参数解析层与getattr动态调用设计天然支撑改动点集中在参数注册与update()一行正是该示例“小而精”的价值所在。小结Hashing_passwords 以不足 20 行代码清晰展示了“argparse 解析 → hashlib 动态计算 → hexdigest 输出”的完整链路并覆盖了默认值、choices 校验、UTF-8 编码等关键细节。对照 README.md 中的语法与示例再结合 hashing_passwords.py 的源码逐行研读即可完整掌握这一经典组合的实战用法在此基础上按上述扩展思路稍作改造便能把它延伸到盐值、迭代哈希乃至文件摘要等更实际的场景中。赞分享示例工程【免费下载链接】python-mini-projectsA collection of simple python mini projects to enhance your python skills项目地址https://gitcode.com/gh_mirrors/py/python-mini-projects点击查看免费下载相关推荐基于 Click 的命令行待办事项工具python-mini-projects Cli_todo 实战与源码解析基于 Click 的命令行待办事项工具python mini projects Cli_todo 实战与源码解析 本文以 python mini projec示例工程网页摘要命令行工具实战指南深入解析 python-mini-projects 的 Web_page_summation 项目网页摘要命令行工具实战指南深入解析 python mini projects 的 Web_page_summation 项目 导读 本文围绕 python m示例工程MasterMind 破译密码游戏实战基于 Python 与 Tkinter 的 GUI 实现解析python-mini-projectsMasterMind 破译密码游戏实战基于 Python 与 Tkinter 的 GUI 实现解析python mini projects MasterM示例工程创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考