文件校验 · 分项说明
概念说明
常见误解是校验值相同就说明文件安全；准确说，文件校验是按同一算法和读取范围把文件内容折算成短结果，再与基准结果对照，靠两侧规则与范围一致成立，结果一致只表示这次读取未发现内容差异。每日主题大赛入口导航。
判断方法
常见误解是本地算出的值与基准对不上就直接判文件损坏，或对上就认为内容没问题；校验先要证明这次比对本身可比。做法是保留一份只读副本，先从原文件和副本各完整读取一次，用同一算法分别计算：两次不一致时先查复制或读取是否稳定，不进入基准比对。两次一致后，再核对基准值标注的算法、位数和覆盖范围是否与本地相同，逐位比较并把首个差异位置记下来，回到该位置检查是否截断、补零或混入另一文件。最后把算法、范围、读取次数和差异位置写进记录；更换读取方式只能作为定位线索，不能替代同条件的重复比对。每日大瓜大赛爆料。
适用边界
常见误解是校验一致就等同于文件安全、来源可靠或版本正确；校验值只对某次读取到的那串字节负责。它成立的前提是读取范围已注明、计算期间文件不再被写入、基准值与本地对象能够对应。文件被改名、移动或修改权限时，字节可能未变，结果仍会一致，但这不能推出发布批次、用途或所有权没变；对压缩包、加密容器或只读取了部分区段的文件，外层或局部一致也不能外推到内部每个文件。若下载未完成、程序正在写入、读取工具跳过了区段，或基准值本身出处不明，只能记为无法比对；能否启动、是否兼容及内容是否可信，要另做运行与来源检查。
读者评论
折腾了几天，最后还是简单点用着舒服，哈哈哈。
讲得挺好，就是例子能再多一点就更好了。
有个小问题，适配方面会不会有坑，怕踩雷。
终于有人讲这个了，翻了好久才找到讲得明白的。