डिस्क sha1 या uniqid पर फ़ाइल के यादृच्छिक नाम के लिए एक बेहतर विकल्प कौन सा है?

Question

डिस्क फ़ोल्डर के अंदर दूरस्थ सर्वर पर उपयोगकर्ताओं द्वारा अपलोड की गई फ़ाइलों को स्टोर करने के लिए मैं

$filename = '/tmp/foo.txt'; 
$newName = sha1_file($filename); // 40 characters 
//or I can do 
$newName = uniqid($filename) // 13 characters 

कौन सा नया नाम है कि असफल होने की संभावना नहीं है के लिए एक और अधिक मजबूत तरीका है करने के लिए फ़ाइल का नाम बदलने ?? धन्यवाद।

Answer 1

एक बेहतर समाधान tmpfile() या tempnam() उपयोग करने के लिए है। किसी एक को एक अप्रयुक्त फ़ाइल बनाने की गारंटी दी जाती है जो आपके द्वारा अनुमतियों को बदलने वाली दुष्ट प्रक्रियाओं द्वारा टकराए नहीं जा सकता है और "अवरुद्ध" नहीं किया जा सकता है। tmpfile() स्वचालित रूप से, फ़ाइल जब यह बंद है हटाता है जबकि tempnam() इसके चारों ओर

http://www.php.net/manual/en/function.tmpfile.php

http://www.php.net/manual/en/function.tempnam.php

Answer 2

न तो नाम देने वाले नाम देना चाहिए। sha1_file बहुत अधिक गहन गहन है, लेकिन इसमें उपयोगी संपत्ति है कि यदि दो उपयोगकर्ता एक ही फ़ाइल को अपलोड करते हैं, तो उसे वही नाम दिया जाएगा और आप इसे केवल एक बार स्टोर करेंगे। यदि आप बहुत से लोगों को एक ही फ़ाइल अपलोड करने की उम्मीद नहीं करते हैं, या इसे दो बार संग्रहीत करने की परवाह नहीं करते हैं, तो uniqid बहुत तेज़ी से चलेंगे।

Answer 3

किसी भी मामले में आप यह जांचना चाहते हैं कि फ़ाइल पहले से मौजूद है या नहीं। आप 100% सुरक्षित बनाना चाहते हैं और फ़ाइलों को बहुत बड़ा नहीं कर रहे हैं तो बस का उपयोग

sha1_file($filename); 

इस पूरी फ़ाइल इसलिए भले ही फ़ाइल पहले से ही मौजूद है सामग्री एक ही है के लिए SHA-1 खींच लेंगे।

शांति

Answer 4

SHA1 रहता है - किसी भी हैश फंक्शन नियतात्मक beeing का लाभ दिया है साथ के रूप में। आपके मामले में यह अवांछित हो सकता है। इसके लिए केवल एक हैश-फ़ंक्शन का उपयोग करने के परिणामस्वरूप बराबर फाइलों पर टकराव होगा (जो वास्तविक जीवन में हो सकता है)।

इस मामले में अद्वितीय होना बेहतर है। हालांकि 13 वर्णों की छोटी श्रृंखला को Collisisons के लिए बहुत अधिक संभावना का संकेत मिलेगा, यह मामला नहीं है, क्योंकि यह दुर्लभ है, कि एक ही पल में 2 फाइलें अपलोड की गई हैं। उपनाम के रूप में फ़ाइल नाम का उपयोग करने के बावजूद (और इससे आपके $ नए नाम की लंबाई बढ़ने से) आपको ज्यादातर मामलों में टकराव से बचाएगा। यदि आप सुनिश्चित करना चाहते हैं, तो हो सकता है कि आप मौजूदा फ़ाइल के लिए कुछ लूप जांच जोड़ना चाहें, और नाम का पुनर्निर्माण करना चाहें, जब तक कि आपके पास टकराव न हो (या कुछ ब्रेक-हालत दी जाती है)।