SQL Server 2008を含む：SQL ServerでMD5ハッシュを生成する3つの実用的な方法

2024-06-09

SQL Server で T-SQL を使用して MD5 ハッシュ文字列を生成する方法

SQL Server には、HASHBYTES 関数を使用して、データを MD5 ハッシュに変換する組み込み関数があります。 MD5 ハッシュは、パスワードやその他の機密データを安全に格納するために使用される一方向ハッシュ関数です。

T-SQL で MD5 ハッシュを生成する基本的な構文は次のとおりです。

SELECT
  HASHBYTES('MD5', @input) AS MD5Hash
FROM
  sys.objects;

この例では、sys.objects テーブルのすべてのオブジェクトに対する MD5 ハッシュが生成されます。

入力値の指定

@input パラメータには、ハッシュ化するデータを含む文字列またはバイナリ値を指定できます。次の例では、'Hello, World!' という文字列の MD5 ハッシュが生成されます。

SELECT
  HASHBYTES('MD5', 'Hello, World!') AS MD5Hash;

出力形式の変換

HASHBYTES 関数は、バイナリ値を返します。 MD5 ハッシュを 16 進数文字列に変換するには、CONVERT 関数を使用する必要があります。次の例では、'Hello, World!' という文字列の MD5 ハッシュが 16 進数文字列に変換されます。

SELECT
  CONVERT(VARCHAR(32), HASHBYTES('MD5', 'Hello, World!'), 2) AS MD5Hash;

補足事項

SQL Server 2016 (13.x) 以降では、MD2、MD4、MD5、SHA、SHA1 のアルゴリズムは非推奨になりました。代わりに、SHA2_256 または SHA2_512 を使用する必要があります。
以前のアルゴリズムは引き続き機能しますが、非推奨とマークされています。
大規模なデータをハッシュ化する場合は、CHECKSUM 関数を使用することを検討してください。 CHECKSUM 関数は、HASHBYTES 関数よりも高速ですが、生成されるハッシュ値は MD5 ハッシュとは互換性がありません。

例

以下の例では、Customers テーブルの Password 列のすべての値に対する MD5 ハッシュを生成し、PasswordHash という新しい列に格納する方法を示します。

ALTER TABLE Customers
  ADD PasswordHash VARCHAR(32);

UPDATE Customers
  SET PasswordHash = CONVERT(VARCHAR(32), HASHBYTES('MD5', Password), 2);

SELECT
  CONVERT(VARCHAR(32), HASHBYTES('MD5', 'Hello, World!'), 2) AS MD5Hash;

この例では、'Hello, World!' という文字列の MD5 ハッシュが生成され、結果は以下のようになります。

MD5Hash
-------
1c1a84482e1d997f5cf51ac36d3f7072

ALTER TABLE Customers
  ADD PasswordHash VARCHAR(32);

UPDATE Customers
  SET PasswordHash = CONVERT(VARCHAR(32), HASHBYTES('MD5', Password), 2);

以下の例では、'Hello, World!' という文字列の SHA2_256 ハッシュを生成する方法を示します。

SELECT
  CONVERT(VARCHAR(64), HASHBYTES('SHA2_256', 'Hello, World!'), 2) AS SHA2Hash;

SELECT
  CONVERT(VARCHAR(128), HASHBYTES('SHA2_512', 'Hello, World!'), 2) AS SHA2Hash;

これらの例は、T-SQL を使用して SQL Server でハッシュを生成する方法を理解するための出発点として役立ちます。具体的なニーズに合わせてコードを調整する必要があることに注意してください。

ストアドプロシージャ

MD5 ハッシュを生成するストアドプロシージャを作成できます。この方法は、複雑なロジックが必要な場合や、ハッシュ生成処理を再利用可能なモジュールとしてカプセル化したい場合に役立ちます。

.NET Framework または PowerShell

SQL Server には、.NET Framework または PowerShell を使用して T-SQL コードを実行する機能があります。これらのテクノロジーを使用して、独自のハッシュ生成ロジックを実装できます。

サードパーティ製ツール

SQL Server 用の MD5 ハッシュを生成できるサードパーティ製のツールがいくつかあります。これらのツールは、使いやすさや追加機能を提供する場合があります。

どの方法を選択する必要がありますか?

警告:

MD5 は古くて脆弱なハッシュアルゴリズムです。重要なデータのハッシュには、SHA2_256 や SHA2_512 などのより強力なアルゴリズムを使用することをお勧めします。

sql-server t-sql sql-server-2008