PHP:像Youtube一样短的id,有盐

Question

我需要编码/加密数据库ID并将它们附加到我的URL.安全性不是我想要处理的问题,但我正在寻找具有中等安全性的东西.主要目标是使用唯一且URL安全的短ID.

以下片段似乎可以满足我的需求(来自http://programanddesign.com/php/base62-encode/)

function encode($val, $base=62,  $chars='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
    // can't handle numbers larger than 2^31-1 = 2147483647
    $str = '';
    do {
        $i = $val % $base;
        $str = $chars[$i] . $str;
        $val = ($val - $i) / $base;
    } while($val > 0);
    return $str;
}

function decode($str, $base=62, $chars='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
    $len = strlen($str);
    $val = 0;
    $arr = array_flip(str_split($chars));
    for($i = 0; $i < $len; ++$i) {
        $val += $arr[$str[$i]] * pow($base, $len-$i-1);
    }
    return $val;
}

echo encode(2147483647); // outputs 2lkCB1

我可能会稍微修改一下这些函数:

1. 删除$ base参数; 这可以通过strlen($ chars)来计算出来
2. 消除可能相互混淆的字符集字母/数字(例如0,O,o)

我如何更改脚本,我也可以使用盐？这是一个明智的想法吗？我会无意中增加碰撞的机会等吗？

Answer 1

如果你想从字符串中获取不可编号的数字id,你可以使用salt.您应该能够在没有冲突的情况下获得ID.帖子用PHP创建短ID - 像 Kevin van Zonneveld的Youtube或TinyURL是一个好的开始.无论如何,检查唯一性.