Creación de un nombre de archivo único (hash) para imágenes cargadas por el usuario

Question

Tengo una aplicación web que permite a los usuarios subir imágenes. Guardo las imágenes en un depósito S3 y les doy todos los nombres de archivo que son esencialmente el resultado de MD5 (session_id + unix_timestamp). ¿Hay algún inconveniente en este método para crear nombres únicos de archivos de imágenes?

Answer 1

Consideraría almacenar los archivos con algún tipo de formato de carpeta, ya que muchos clientes basados ​​en UI S3 funcionarán mucho mejor si no hay 200,000 archivos en una carpeta. Además, no estaría de más añadir la extensión y el tipo de mime correctos a los archivos cargados. De esa manera, si decides servirles directamente desde S3 a una página web, etc., estarán listos para funcionar.

2012/2/6gtbb88uytgfrses4.png

También se podría poner las dimensiones en el nombre ...

2012/2/6gtbb88uytgfrses4_600x800_.png

Answer 2

Desde el punto de vista de la exclusividad, debe estar seguro. No es probable que se produzcan colisiones (aunque es posible) cuando se usa MD5.

Pero, si desea proporcionar a los usuarios la descarga de estos archivos, supongo que está almacenando los nombres de los archivos originales en otra parte (base de datos o similar). ¿Está bien? Si eso es correcto, es mejor que almacene el ID de sesión y la marca de tiempo en el mismo lugar, y siga adelante con un GUID para el nombre del archivo (en lugar de proporcionarlos a su función hash MD5), que sería más seguro de una colisión punto de vista.