最稳妥的方式是使用 OpenSSL 的 EVP_MD_CTX 高层接口计算 MD5，需调用 EVP_DigestInit_ex、EVP_DigestUpdate、EVP_DigestFinal_ex，输出 16 字节二进制数据并手动转十六进制，链接时必须为 -lssl -lcrypto 且顺序不可颠倒。
用 OpenSSL 的 EVP_MD_CTX 计算 MD5 最稳妥
直接调用 OpenSSL 的高层接口比手写 MD5 轮函数或依赖过时的 MD5() 函数更可靠，也避免链接 -lcrypto 时符号找不到的问题。OpenSSL 1.1.1+ 和 3.x 均支持该方式，且线程安全。
关键点：
-
EVP_MD_CTX是 OpenSSL 推荐的哈希上下文类型，兼容多种算法（EVP_md5()、EVP_sha256()等） - 必须显式调用
EVP_DigestInit_ex()、EVP_DigestUpdate()、EVP_DigestFinal_ex() - 输出是 16 字节二进制数据，转十六进制需手动处理（不能直接当字符串用）
std::string md5(const std::string& input) {
unsigned char digest[EVP_MAX_MD_SIZE];
unsigned int len = 0;
EVP_MD_CTX* ctx = EVP_MD_CTX_new();
if (!ctx) return "";
if (EVP_DigestInit_ex(ctx, EVP_md5(), nullptr) != 1 ||
EVP_DigestUpdate(ctx, input.c_str(), input.size()) != 1 ||
EVP_DigestFinal_ex(ctx, digest, &len) != 1) {
EVP_MD_CTX_free(ctx);
return "";
}
std::stringstream ss;
for (unsigned int i = 0; i < len; ++i) {
ss << std::hex << std::setw(2) << std::setfill('0') << (int)digest[i];
}
EVP_MD_CTX_free(ctx);
return ss.str();}
编译时链接 -lssl -lcrypto 顺序不能错
如果只写 -lcrypto，链接会失败，报类似 undefined reference to 'OPENSSL_init_crypto' 或 EVP_MD_CTX_new 找不到 —— 这是因为 libcrypto 依赖 libssl 中的部分初始化函数（即使你没用 SSL 功能）。
立即学习“C++免费学习笔记（深入）”；
正确做法：
- g++ 编译命令末尾必须是
-lssl -lcrypto，顺序不可颠倒 -
macOS 上若用 Homebrew 安装 OpenSSL，可能需加
-I/opt/homebrew/include -L/opt/homebrew/lib - Ubuntu/Debian 需先安装
libssl-dev：`sudo apt install libssl-dev`
别用已废弃的 MD5() 函数（OpenSSL 3.0+ 不再导出）
老代码里常见的 #include + MD5(input.c_str(), input.size(), out) 在 OpenSSL 3.0+ 中会被静默忽略或链接失败，因为该接口被标记为 “legacy” 并默认关闭。
如果你看到：
error: 'MD5' was not declared in this scope- 或运行时报
symbol lookup error: undefined symbol: MD5
说明你正在用已被移除的低层接口。强制启用需要编译时加 -DOPENSSL_API_COMPAT=0x10100000L，但不推荐 —— 这等于主动锁定旧 API，失去安全更新和算法抽象能力。
输入含空字符时，input.c_str() 会截断？不会，但要注意传入长度
std::string 允许含 \0，c_str() 返回的指针确实以 \0 结尾，但 EVP_DigestUpdate() 第三个参数是你显式传的 input.size()，所以不会提前终止。这是和 C 风格字符串函数（如 strlen）的关键区别。
验证方式：
- 构造
std::string s = "a\0b";（实际长度为 3） - 确保传入
s.data()或s.c_str()+s.size()，而非strlen(s.c_str()) - 否则
\0后内容会被丢弃
C++ 里算 MD5 看似简单，真正容易卡住的是 OpenSSL 版本差异和链接顺序；一旦 ctx 初始化和 digest 流程写对，二进制转 hex 就只是格式化问题。
