必须用hash_file('sha256', $path)流式校验，前置is_readable()预检，批量用foreach+try/catch容错；路径通过glob()或json加载并标准化，哈希比对用===严格比较，生产环境应移至cli异步执行。
怎么用 hash_file() 批量校验文件完整性
直接用 hash_file() 是最轻量、最可靠的方式，它不加载整个文件到内存，而是流式计算，对几百 MB 甚至 GB 级文件也友好。关键是要避免手动 file_get_contents() + hash()，那会吃光内存。
常见错误是把校验逻辑写成同步阻塞式，一跑几十个大文件就卡死；或者没处理路径不存在、权限不足等异常，脚本直接 Warning: hash_file(): Failed to open stream 后退出。
- 始终用
is_readable($path)预检，再调用hash_file('sha256', $path) - 校验算法选
sha256（比md5抗碰撞强，且 PHP 默认支持，无需额外扩展） - 批量时用
foreach+try/catch包裹单次调用，失败只跳过当前文件，不中断整体流程
怎么组织待校验文件列表（避免硬编码路径）
硬写一堆 ['/var/data/a.zip', '/var/data/b.rar'] 很难维护。真实场景中，文件往往按目录归类，或来自数据库记录、API 返回的路径数组。
推荐两种安全读取方式：用 glob() 按模式匹配（如 glob('/data/uploads/*.pdf')），或从 CSV/JSON 文件加载路径列表——但必须过滤掉空行、重复项和非法路径（含 ../ 或非绝对路径）。
-
glob()要加GLOB_NOSORT提升性能，否则默认排序耗时明显 - 若路径来自用户输入（如 Web 表单），必须用
realpath($path)标准化，并检查是否落在白名单根目录下，防路径穿越 - 跳过符号链接：
!is_link($path)，避免意外校验到系统敏感文件
怎么对比哈希值并输出差异结果
校验不是算完哈希就结束，核心是“比对”。典型需求是：已有一份预期哈希清单（比如部署前生成的 checksums.json），运行时逐个核对。
注意 JSON 中哈希值通常是小写十六进制字符串，而 hash_file() 输出也是小写，可直接用 === 严格比较。别用 ==，PHP 可能把开头为 0e 的哈希误判为科学计数法。
- 预期清单建议用关联数组：
['/a.txt' => 'a1b2c3...', '/b.log' => 'd4e5f6...']，查起来快 - 对每个待校验文件，先查是否存在对应预期值；不存在就标记为“新增”，存在再比对
- 输出差异时，用
printf("%-50s %s → %s\n", $path, $expected, $actual)对齐，方便肉眼扫错
为什么不要在 Web 请求里跑大批量校验
PHP-FPM 默认 max_execution_time=30，校验 10 个 500MB 文件很可能超时。即使设成 0，也可能触发 Nginx 的 proxy_read_timeout 或浏览器自动断连。
真正稳定的方案是剥离到 CLI 环境：写成独立脚本，用 php /path/to/checksum.php --dir=/data 方式调用，并配合 nohup 或队列（如 Redis + php artisan queue:work）异步执行。
另外，hash_file() 在 NFS 或 CIFS 挂载点上可能变慢甚至卡住，生产环境务必在本地磁盘做校验，网络存储先 rsync 到本地临时目录再跑。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
