当时有一个系统对客户端和服务器之间传递的信息采用MD5加密。我不懂算法，但大概了解这个算法的原理，当时我就问那个项目经理，我认为，如果修改的内容正好不是MD5抽样的内容，MD5加密并不能判断文件内容是否被修改，但那个项目经理并不同意我的观点。

我的出发点很简单：把长度超过128位的字符串加密成128位，必定存在重复的可能，因为前者容纳的信息多于后者，MD5生成的密文无法跟大于128长度的字符串一一对应。