Tạo tên tệp (băm) duy nhất cho hình ảnh do người dùng tải lên

Question

Tôi có một ứng dụng web cho phép người dùng tải lên hình ảnh. Tôi lưu trữ các hình ảnh trong một thùng S3 và cung cấp cho họ tất cả các tên tập tin về cơ bản là kết quả của MD5 (session_id + unix_timestamp). Có bất kỳ cạm bẫy nào của phương pháp này để tạo tên tệp ảnh duy nhất không?

Answer 1

Tôi sẽ xem xét lưu trữ các tệp có định dạng thư mục nào đó, vì nhiều ứng dụng khách dựa trên giao diện người dùng S3 sẽ hoạt động tốt hơn nếu không có 200.000 tệp trong một thư mục. Ngoài ra nó sẽ không làm tổn thương cũng thêm phần mở rộng chính xác và loại mime vào các tập tin được tải lên. Bằng cách đó - nếu bạn quyết định phục vụ chúng trực tiếp từ S3 đến một trang web, v.v. - chúng sẽ sẵn sàng để đi.

2012/2/6gtbb88uytgfrses4.png

Ngoài ra bạn có thể đặt kích thước trong tên ...

2012/2/6gtbb88uytgfrses4_600x800_.png

Answer 2

Từ quan điểm độc đáo, bạn nên an toàn. Va chạm là không có khả năng (mặc dù có thể) xảy ra khi sử dụng MD5.

Nhưng, nếu bạn muốn cung cấp cho người dùng tải xuống tệp này, tôi cho rằng bạn đang lưu trữ tên tệp ban đầu ở nơi khác (cơ sở dữ liệu hoặc tương tự). Có đúng không? Nếu đúng, bạn cũng có thể lưu trữ ID phiên và dấu thời gian trên cùng một địa điểm và chỉ cần tiếp tục với GUID cho tên tệp (thay vì cung cấp cho hàm băm MD5 của bạn), điều này sẽ an toàn hơn từ xung đột quan điểm.