PHP:像 Youtube 这样的短 id，加盐

Question

我需要编码/加密数据库 ID 并将它们附加到我的 URL。安全性不是我要处理的问题，但我正在寻找具有适度安全性的东西。主要目标是拥有唯一且 URL 安全的短 ID。

下面的代码片段似乎可以满足我的需要(来自 http://programanddesign.com/php/base62-encode/ )

function encode($val, $base=62,  $chars='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
    // can't handle numbers larger than 2^31-1 = 2147483647
    $str = '';
    do {
        $i = $val % $base;
        $str = $chars[$i] . $str;
        $val = ($val - $i) / $base;
    } while($val > 0);
    return $str;
}

function decode($str, $base=62, $chars='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
    $len = strlen($str);
    $val = 0;
    $arr = array_flip(str_split($chars));
    for($i = 0; $i < $len; ++$i) {
        $val += $arr[$str[$i]] * pow($base, $len-$i-1);
    }
    return $val;
}

echo encode(2147483647); // outputs 2lkCB1

我可能会稍微修改一下函数:

1. 移除$base参数；可以通过 strlen ($chars) 计算出来
2. 从字符集中消除可能相互混淆的字母/数字(例如 0、O、o)

我如何更改脚本以便我也可以使用盐？那会是个明智的主意吗？我会不会无意中增加碰撞的机会等？

Answer 1

如果你想让字符串中的数字 id 不可猜测，你可以使用盐。您应该能够在没有冲突的情况下取回 id。本帖Create short IDs with PHP - Like Youtube or TinyURL Kevin van Zonneveld 的著作是一个好的开始。无论如何，检查唯一性。