高质量代码之安全性

本文借鉴《编写高质量的C#代码：改善C#程序的157个建议》，算是对自己学习的总结，也希望分享下所学知识~~

什么是安全性？
安全性是软件开发中很重要的一环。
包括：数据安全和代码安全。

1.变量最大值
程序员都会犯的错就是变量超出了最大值。
可以使用 check 关键字，在运算溢出的时候会抛出异常 OverflowException。

ushort value = 65534;
checked
{
    value++;
}

---

2.MD5不再安全
虽然 MD5 是不可逆的。
但是可以通过穷举法进行暴力破解。
而且现在也存在很多 MD5 字典库。
解决办法，多次使用MD5：

static string GetMd5Hash(string input)
{
    string hashKey = "*&*(YU@!HRASF";
    using (MD5CryptoServiceProvider md5 = new MD5CryptoServiceProvider())
    {
        string hashCode = BitConverter.ToString(md5.ComputeHash(UTF8Encoding.Default.GetBytes(input))).Replace("-", "")
            + BitConverter.ToString(md5.ComputeHash(UTF8Encoding.Default.GetBytes(hashKey))).Replace("-", "");
        return BitConverter.ToString(md5.ComputeHash(UTF8Encoding.Default.GetBytes(hashCode))).Replace("-", "");
    }
}

---

3.使用Hash验证文件差异性
文件通过MD5-HASH算法，总是能得到一个固定长度的MD5值。
即使改变一字节，得到的MD5内容也会不同。