社交网站，用户上传的图片常用的命名和存储规则？

[Yuchen]

自己做一个社交网站练练手，遇到了这样的问题。

1. 用户上传的图片如何命名才能保证不重复？目前的想法是文件名和时间戳的md5值。
2. 图片的存储路径？根据用户id的话，images/userid/7shd897a.jpg 这样可以吗
3. 像用户头像和相册缩略图会用到同样图片的不同尺寸，这个应该怎么处理呢，上传以后剪裁图片，服务器保存不同尺寸的图片吗？

[qiayue]

千万不要原名保存用户上传的文件，如有需要你可以数据库里保存原始文件名，然后服务器存储一定要自己重命名

[kier]

命名可以图片内容MD5，存储路径可以按照不同功能分目录，不同尺寸可以用nginx的插件

[iyaozhen]

1、一定要重命名，文件名+时间MD5是个常用的方法。不过貌似也有安全问题。《白帽子说web安全》那本书里有些，不记得详情了。还有就是文件名+时间可能会重名。比如说文件名也是类似时间的数字。
2、图片直接放一个文件夹吧。以userid当文件夹可能会有安全、隐私方面的问题。比如通过观察路径就可以知道哪张图片是谁的。还有就是要是你有10w个用户，就会有10w个文件夹。汗！
3、上传后生成不同的缩略图，放在不同的文件夹中。

[kslr]

命名可以是 username+时间戳 生成MD5，文件夹用MD5的前5位命名

[Yuchen]

@kslr 谢谢提供思路。不懂MD5的原理，想问下用前5位命名文件夹的话，发生碰撞的可能性大吗？

[Yuchen]

@iyaozhen 嗯 重命名肯定要，感觉用username+时间戳生成MD5的方法很好。图片放一个文件夹心理上感觉不舒服，但是也说不出哪里不好。。。

[Yuchen]

@qiayue 原始文件名应该不需要，重命名肯定要的，谢谢建议~

[TangMonk]

就和生成短链url一样，每个随机字符都是唯一值，而且速度快

我以 nodejs 举个例子：

[Showfom]

@kier 求教不同尺寸用什么 Nginx 插件？

[kslr]

@Yuchen 即使有碰撞也无妨，因为只是进行适当的分类，前5位大概有255个文件夹。