@jedrek 用户主页开放的话，比如防止按照用户 id，爬用户信息。

@jedrek 就是用一个短的字符串代替用户 id 来显示, 不能解密也不会暴露真实的 id。目前用的方案是，生成好一个存储 6 位字符串记录的表(插入 2000 万记录), 创建新用户的时候查出来对应 id 的字符串，存到用户表里。但是用户多了，存储字符串的表查询就会慢了，并且这样得定期维护字符串表，感觉费事。

@xenme 可 hashid 的算法是暴露的

@kyutynr 电脑上刷 v2ex, 也是问题呀

@jedrek 嗯，看了 hashids 原理明白了。但是为什么说不是用来加密的，加了盐值就和 base64 只是编码转换不一样了

嗯，看了 hashids 原理明白了。但是为什么说不是用来加密的，加了盐值就和 base64 只是编码转换不一样了

@binux 主要看到一些网站，用户主页的 id 有用用户昵称的，有用字符串的（ 6 位左右）。用字符串的话，比如用 MD5 就行，但是 16 位或 32 位太长了不好看。开始没看 hashids 原理, 感觉 hashids 可以，有点缺点就是不定长和能看出来原数字的大小。谢谢，我一会再看看 aes

@binux 怎么做到短字符串呢，比如 id 30 用 3jdhey 代替

@luosuosile 我目前用的方案是，单独建一个表添加唯一索引，随机生成 6 位的字符串，然后插入千万条记录。这样是能保证重复问题，但是用的时候增加了一条 sql 查询。hashids 优点是能直接加密反转，不过还不太敢用。

这样项目，一个人要开发多久呀