а не на метаданных файла, таких как спецификация или имя файла

Это неправильно в спецификации. Спецификация является частью содержимого файла, ее три байта можно увидеть в любом не-юникодном редакторе файлов.

md5_file команда просто хеширует Содержание файла с md5.

Если вы ссылаетесь на старую реализацию PHP md5_file (но принцип остается прежним)источни :

function php_compat_md5_file($filename, $raw_output = false)
{
// ...
// removed protections

 if ($fsize = @filesize($filename)) {
        $data = fread($fh, $fsize);
    } else {
        $data = '';
        while (!feof($fh)) {
            $data .= fread($fh, 8192);
        }
    }

    fclose($fh);

    // Return
    $data = md5($data);
    if ($raw_output === true) {
        $data = pack('H*', $data);
    }

    return $data;
}

Так что если у тебя есть хеш сmd5 любая строка или содержимое, вы всегда получите тот же результат, что иmd5_file (для той же кодировки и содержимого файла).

В этом случае, если вы хешируете с помощью md5 содержимое файла сfile_get_content() или если вы используетеmd5_file или даже если вы используетеmd5 команда с тем же содержанием, что и содержимое вашего файла, вы всегда получите тот же результат.

Например, вы можете изменить имя файла для файла, и для двух разных файлов с одинаковым содержимым они создадут одинаковый хэш md5.

Пример: Рассмотрим два файла, содержащие «stackoverflow» (без кавычек) с именами 1.txt и 2.txt

md5_file("1.txt");
md5_file("2.txt");

будет выводить

73868cb1848a216984dca1b6b0ee37bc

У тебя будет точно такой же результат, если тыmd5("stackoverflow") или если тыmd5(file_get_contents("1.txt")) илиmd5(file_get_contents("1.txt")).

Да, я пробовал это несколько раз. В моем случае результат для:

<?php echo md5(file_get_contents("1.php")) ?>
<br/>
<?php echo md5_file("1.php") ?>

Продукция выводится как:

660d4e394937c10cd1c16a98f44457c2
660d4e394937c10cd1c16a98f44457c2 

Что кажется одинаковым в обеих строках.