Hashids在PHP中的源碼分析及修改建議

Hashids 是一個用于生成短、唯一的非連續ID的庫，它可以將整數（如數據庫中的自增ID）轉換為唯一的字符串。在 PHP 中，你可以使用 hashids/hashids 這個包來實現這個功能。

首先，安裝 Hashids：

composer require hashids/hashids

接下來，我們來看一下 Hashids 的基本用法：

<?php
require_once 'vendor/autoload.php';

use Hashids\Hashids;

$hashids = new Hashids();

$id = 12345;
$hash = $hashids->encode($id); // 轉換為字符串
echo $hash . PHP_EOL; // 輸出字符串

$decodedId = $hashids->decode($hash)[0]; // 解碼回整數
echo $decodedId . PHP_EOL; // 輸出整數

現在，我們來分析 Hashids 的源碼。首先，創建一個新的 Hashids 實例時，會傳入一些參數，如下所示：

public function __construct(
    string $salt = '',
    int $minHashLength = 0,
    string $alphabet = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890'
) {
    // ...
}

• $salt：用于加密的鹽值，可以為空。
• $minHashLength：生成的哈希字符串的最小長度。
• $alphabet：用于生成哈希字符串的字符集。

接下來，我們來看一下 encode() 和 decode() 方法的實現。這里只列出關鍵部分：

public function encode(...$numbers): string
{
    // ...
    while (count($numbers)) {
        $number = array_shift($numbers);
        $buffer = '';
        do {
            $buffer .= $this->alphabet[$number % $this->alphabetLength];
            $number = ($number - ($number % $this->alphabetLength)) / $this->alphabetLength;
        } while ($number > 0);
        $result = strrev($buffer) . $result;
    }
    // ...
    return $result;
}

public function decode(string $hash): array
{
    // ...
    $hashArray = str_split(strrev($hash));
    foreach ($hashArray as $i => $char) {
        $number += strpos($this->alphabet, $char) * pow($this->alphabetLength, $i);
    }
    // ...
    return $result;
}

encode() 方法將整數轉換為字符串，它首先計算余數并將其添加到緩沖區，然后將結果反轉并與之前的結果拼接。decode() 方法則是將字符串反轉后，計算每個字符在字母表中的位置，然后將其相加得到原始整數。

修改建議：

1. 更改默認的字母表：可以在創建 Hashids 實例時傳入自定義的字母表，以增加哈希字符串的復雜性。

$hashids = new Hashids('', 0, 'abcdefghijklmnopqrstuvwxyz!@#$%^&*()');

2. 使用鹽值：為了提高安全性，可以在創建 Hashids 實例時傳入一個鹽值。這樣，即使兩個人使用相同的字母表，他們也會得到不同的哈希字符串。

$hashids = new Hashids('my_salt');

3. 設置最小哈希長度：可以通過設置最小哈希長度來增加哈希字符串的長度，從而提高安全性。

$hashids = new Hashids('', 10);

總之，Hashids 是一個很好的庫，可以幫助你生成短、唯一的非連續ID。你可以根據需要對其進行修改和優化。