我有一张带自增主键的表。我想将图片与主键关联起来，但不想暴露主键。我是否可以将图片命名为：
$filename = md5($primarykey + $secret_string) . '.jpg';
这是一个好的解决方案吗？
我担心可能会出现冲突并覆盖文件。
当然，另一种选择是生成一个随机字符串，检查它是否存在于文件中并将其存储在数据库中......但如果不必要的话，我更喜欢不存储额外的数据。
另一种选择是逻辑转换YouTube网址样式，例如1 = a 2 = b，但顺序是随机的，例如1 = x 2 = m ......但那么有可能被解码......加上md5可能比任何youtube url函数更轻量级。
我猜我正在处理超过两百万条记录，那么发生冲突的可能性有多大？你会选择哪个选项或者你能想到更好的方法吗？
我猜我正在处理超过两百万条记录，那么发生碰撞的可能性有多大？
根据维基百科的说明，你需要超过2*10^19个记录才能获得50%的概率至少有一个碰撞，所以我认为你不必担心。
您提供的代码非常适合完成这项工作。您不必担心碰撞，您数据库使用的任何整数都不会产生与其他任何整数相同的md5哈希值。
如果您想要更加确定：这里有一个小测试脚本 ;)
<?php
for($i = 0; $i < 1000000; ++$i) {
$hash = md5($i);
if(isset($x[$hash])) { die("COLLISION!"); }
$x[$hash] = true;
} }
echo "All is well";
一个更复杂的解决方案似乎会浪费你的时间，但如果你想要更短的ID，你可以为每张图片分配一个短的随机生成的ID（并在生成时检查它是否已经被使用，如果是，则再次生成另一个ID）。
base64_encode(encrypt(id, secret_key))
以及解码：
decrypt(base64_decode(id), secret_key)
（上面是伪代码，你需要在PHP中找到适当的函数）
加密并不需要太复杂。像DES这样的简单块密码就足够了。
$filename = md5($primarykey + $secret_string) . '.jpg';
你可以用更好的哈希算法替换MD5。最好选择一些输出更大的算法。根据对评论的回应，浏览了各种文章后，似乎SHA512或类似算法更适合。
你有两个选择：
通常可以使用以下选项： - 哈希 - 随机生成的字符串 - UUID
哈希 如果你选择哈希，请选择一个冲突率低的哈希。此外，在进行哈希时考虑为什么要隐藏数据库ID。如果你对纯数字进行哈希，很快就会有人发现你的哈希，你绝对需要加盐。加盐哈希的优点是生成速度快，碰撞的可能性小（在小规模情况下绝对不需要验证，因此插入更快）。缺点是任何正确的实现都将是SHA256或更好的算法，这意味着它很长。如果你想节省DB/Index空间，可以进行一些十六进制转换，但这可能超出你的需求。
随机字符串 你可以生成任何长度、任何字符集或数字a-Z0-9的随机字符串。这也意味着在URI、请求数据等中使用较短的字符串中包含了“更多”数据。缺点是你必须检查它是否在数据库中。
一个 UUID 像哈希一样，生成速度快，碰撞概率相当低，并且可以修改为比纯输出“更美观”的形式。我同意使用Base64。你也可以使用Guid。或者只需在表中存储文件名，这是我所做的。
此外，请注意避免孤立的文件。
像MD5这样的哈希算法并不是解决此问题的好方法，因为哈希本质上不能保证唯一性（它们创建具有有限值的哈希）。
你需要的是加密。请查看javax.crypto.Cipher。
UNIQUE列，并使用<GUID>.jpg作为键名。 GUID算法不应在可预见的未来产生重复，但以防万一，UNIQUE约束将捕获此类情况。只需使用主键的哈希值。发生冲突的概率非常低。