PHP如何判断文件是否损坏_PHP文件完整性判断【校验】-php教程

最常用方式是比对文件MD5值，需先检查file_exists()和is_readable()；大文件应改用hash_file(‘sha256’)，并结合filesize()、格式解析及流式校验综合判断损坏。

PHP如何用md5_file()校验文件完整性

最常用也最直接的方式，就是比对文件的 MD5 值。只要源文件没被篡改或损坏，重新计算出的 md5_file() 结果应与原始记录完全一致。

注意：md5_file() 读取整个文件内容计算哈希，对大文件（如 >500MB）会明显阻塞、吃内存，且不适用于流式或分块上传未完成的文件。

• 确保文件存在且可读：调用前先用 file_exists() 和 is_readable() 检查，否则 md5_file() 返回 false，容易误判为“损坏”
• 避免时区或 umask 干扰：哈希只依赖文件字节流，和权限、时间戳无关，这点很干净
• 示例用法：

  $expected = 'a1b2c3...'; // 预存的正确 MD5
  $actual = md5_file('/path/to/file.dat');
  if ($actual === false || $actual !== $expected) {
      echo "文件可能损坏或不存在";
  }

大文件场景下改用hash_file('sha256', ...)

MD5 理论上已不推荐用于安全校验（碰撞风险），且 PHP 默认开启的 md5_file() 在超大文件时可能触发内存限制（memory_limit）或超时（max_execution_time）。这时换用 hash_file() 更稳妥，它底层支持流式读取，对内存更友好。

• hash_file('sha256', $path) 比 md5_file() 稍慢，但抗碰撞性强，适合关键文件（如安装包、固件）
• 若文件路径含中文或特殊字符，需确保传入的是 UTF-8 编码的字符串；Windows 下路径反斜杠要转义或用正斜杠
• 遇到 hash_file(): Failed to open stream 错误，大概率是路径错误或 open_basedir 限制，不是文件损坏本身

判断“损坏”不能只靠哈希——还要检查基本文件状态

哈希匹配只能说明“字节未变”，但无法识别以下情况：文件系统级损坏（如 ext4 journal 异常）、磁盘坏道导致读取随机失败、文件被截断但末尾恰好凑出相同哈希（极小概率但存在）。