PHP: короткий идентификатор, как Youtube, с солью

Question

Мне нужно кодировать / шифровать идентификаторы базы данных и добавлять их в мои URL-адреса. Безопасность - это не проблема, которую я пытаюсь решить, но я ищу что-то с умеренной безопасностью. Основная цель - иметь короткие идентификаторы, которые уникальны и безопасны для URL.

Следующий фрагмент выглядит так, как будто он будет делать то, что мне нужно (от http://programanddesign.com/php/base62-encode/)

function encode($val, $base=62,  $chars='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
    // can't handle numbers larger than 2^31-1 = 2147483647
    $str = '';
    do {
        $i = $val % $base;
        $str = $chars[$i] . $str;
        $val = ($val - $i) / $base;
    } while($val > 0);
    return $str;
}

function decode($str, $base=62, $chars='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
    $len = strlen($str);
    $val = 0;
    $arr = array_flip(str_split($chars));
    for($i = 0; $i < $len; ++$i) {
        $val += $arr[$str[$i]] * pow($base, $len-$i-1);
    }
    return $val;
}

echo encode(2147483647); // outputs 2lkCB1

Я, вероятно, немного изменю функции:

1. Удалить параметр $ base; это можно выяснить с помощью strlen ($ chars)
2. Исключить из набора символов буквы / цифры, которые можно спутать друг с другом (например, 0, O, o)

Как бы я изменил сценарий, чтобы я также мог использовать соль с ним? И будет ли это мудрой идеей? Буду ли я случайно увеличивать вероятность столкновения и т. Д.?

Answer 1

Если вы хотите сделать числовой идентификатор неосуществимым из строки, вы можете использовать соль.Вы должны быть в состоянии вернуть идентификатор без столкновений.Пост Создание коротких идентификаторов с помощью PHP - например, Youtube или TinyURL Кевина ван Зонневелда - хорошее начало.В любом случае, проверьте уникальность.

Answer 2

Не могли бы вы просто использовать функцию PHP uniqid для генерации случайной строки из текущей метки времени?Затем сохраните эту буквенно-цифровую строку в видеозаписи во время загрузки.