Primero, la función sha512
no es una función aleatoria. Si le pasas una vez o miles de veces el mismo string, esta retornará siempre el mismo hash. Si corres el siguiente comando en tu consola, lo verificarás:
for i in $(seq 1 20); do php -r "echo hash('sha512', 'hola') . PHP_EOL;"; done
Es importante entender que la funciones sha*, md5,etc son algoritmos asimétricos: No puedes recuperar el valor original a partir del hash generado.
Es recomendable siempre utilizar prepared statements
, de forma tal que tus parámetros puedan ser escapados cuando se selecciona o inserta en la BD (en este caso utilizando PDO).
Específicamente, y asumiendo que utilizar PDO, deberías hacer algo como lo siguiente:
$conn = new PDO(...);
$stm = $conn->prepare("INSERT INTO nombre_tabla VALUES(null, '', '', ?, '', ''");
$hash = hash('<algoritmo escogido>', $string);
$stm->execute(array($hash));
y luego para seleccionar:
$stm = $conn->prepare($query = "SELECT id_tabla FROM nombre_tabla WHERE string = ?");
$hash = hash('<algoritmo escogido>', $string);
$stm->execute(array($hash));
Además, es importante mencionar que la función hash
retorna un string en formato hexadecimal, por lo que no es necesario aplicarle ningún transformación extra posterior (base64
por ejemplo).
Se me ocurre que el problema que puedes tener es que tu campo en la base de datos tenga un largo menor al generado por la función de hashing. Toma en cuenta que sha512 genera un hash de 128 caracteres de largo:
$ php -r "echo strlen(hash('sha512', 'hola'));" # correr en una consola
por lo que se corta al guardar y cuando lo intentas recuperar, compara un string más corto con uno más largo.
$hash
es el mismo en ambos casos? (al insertar y al leer). ¿y si coindice con el valor almacenado en la BD?