Discussion :

[crozet.magenta]

Bonjour,
je suis en train de faire un blog et je me pose la question de savoir si j'ai bien géré l'upload de fichiers image.

Actuellement, tous les fichiers sont renommés de la façon suivante : $name = md5(time()) . '.' . $ext; lors de l'upload.

la question que je me pose est la suivante : est-ce que je n'ai pas un risque d'avoir des collisions dans les noms de fichiers ?
si oui, quelle méthode utiliser pour renommer les fichiers ?

Merci d'avance

[sabotage]

Il n'est pas impossible que deux utilisateurs envoies un JPEG à la même seconde.
Ton MD5 n'apporte rien contre ça.

Tu peux utiliser uniqid().
Tu peux aussi contrôler si le fichier n'existe pas déjà si tu veux une sécurité absolue.

[crozet.magenta]

Bonjour, merci pour cette réponse. Normalement le problème des uploads simultanés ne se pose pas car il n'y a que l'admin qui peut faire des uploads de fichiers. Je vais tout de même utiliser uniqid() pour plus de sécurité.

[Shuty]

Histoire d'apporter ma pierre à l'édifice, il faut savoir que le hashage md5() contient un risque de collision. C'est à prendre en compte dans un projet.

Nota: http://www.mscs.dal.ca/~selinger/md5collision/