不安全的哈希算法-缺陷编码

类型: 安全缺陷

在安全性要求较高的系统中，不应使用被业界公认的不安全的哈希算法（如MD2、MD4、MD5、SHA、SHA1等)来保证数据的完整性。

byte[] b = str.getBytes();   
MessageDigest md = null;   
try {   
    md = MessageDigest.getInstance("MD5");   
    md.update(b);   
    ...  
}catch (NoSuchAlgorithmException e){  
    ...  
}