“Dil açısından güvenli” UUID'ler nasıl oluşturulur?

Her zaman kaynaklarımın kimlikleri için rastgele oluşturulmuş dizeler kullanmak istedim, bu yüzden daha kısa URL'lere sahip olabilirim: / user / 4jz0k1

Ama hiç yapmadım, çünkü gerçek kelimeler yaratan rastgele dizgi oluşturma konusunda endişeliydim, örneğin: / user / f * cker. Bu iki sorun getiriyor: kullanıcılar için kafa karıştırıcı hatta rahatsız edici olabilir ve SEO ile de karışıklık yaşayabilir.

Sonra tek yapmam gereken her 2 harften bir sayı eklemek gibi sabit bir model oluşturmak olduğunu düşündüm. Benim 'create_safe_uuid' yöntemi ile çok mutlu oldu, ama sonra sadece SEO için daha iyi ve kullanıcılar için daha kötü olduğunu fark ettim, çünkü üretilen gerçek kelimelerin oranını artırdı, örneğin: / user / g4yd1ck5

Şimdi, 'replace_numbers_with_letters' yöntemini oluşturabileceğimi ve bir sözlüğe ya da başka bir şeye karşı herhangi bir kelime oluşturmadığını kontrol edebileceğimi düşünüyorum.

Başka fikir var mı?

ps. Bunu yazarken, birden fazla dilde (örneğin: ingilizce ve fransızca, ispanyolca, vb.) Kelimeleri kontrol etmenin bir karışıklık olacağını fark ettim ve tekrar sadece kimlikleri sevmeye başladım.

GÜNCELLEME

Herkesin okuması gereken bazı bağlantılar:

http://thedailywtf.com/Articles/The-Automated-Curse-Generator.aspx

http://blogs.msdn.com/b/oldnewthing/archive/2008/06/27/8659071.aspx

Yanlışlıkla anlamlı kelimeler oluşturma şansını azaltacak birkaç ipucu:

• Karışıma "-", "!" Gibi alfa olmayan, sayısal olmayan karakterler ekleyin veya "_".
• "Zx" veya "aa" gibi gerçek kelimelerle oluşması muhtemel olmayan karakter dizilerini (tek karakter yerine) biriktirerek UUID'lerinizi oluşturun.

Bu bazı C # örnek kod (.NET 4 kullanarak):

private string MakeRandomString()  
{  
    var bits = new List<string>()  
    {  
            "a",  
            "b",  
            "c",  
            "d",  
            "e",  
            //keep going with letters.  
            "0",  
            "1",  
            "2",  
            "3",  
            //keep going with numbers.  
            "-",  
            "!",  
            "_",  
            //add some more non-alpha, non-numeric characters.  
            "zx",  
            "aa",  
            "kq",  
            "jr",  
            "yq",  
            //add some more odd combinations to the mix.  
    };  

    StringBuilder sb = new StringBuilder();  
    Random r = new Random();  
    for (int i = 0; i < 8; i++)  
    {  
        sb.Append(bits[r.Next(bits.Count)]);  
    }  

    return sb.ToString();  
}  

Bu, kimseyi rahatsız etmeyeceğinizi garanti etmez, ancak @DeadMG ile bu kadar yüksek hedefleyemeyeceğinizi kabul ediyorum.

Sadece yaramaz bir kelime listesi, bir harf değiştirme listesi oluşturun ve sonra oluşturulan herhangi bir kimlik yaramaz bir kelime ise, tekrarlayın.

Örneğin (sözde kod)

naughty_words = ["ass", "shit", "boobs"]
substitutions = {
    "4" : "a"
    "1" : "i"
    "3" : "e"
    "7" : "t"
    "5" : "s"
    "0" : "o"
    // etc.
}

function reducestring (str) {
    newstr = ""
    for (character in str) {
        if (substitituions[character]) newstr += substitutions[character]
        else newstr += character
    }
    return tolower(newstr)
}

do {
    new_id_numeric = random_number()
    short_id = compress_to_alphanumeric(new_id_numeric) // 0-9, a-z, A-Z
    // that function should create a base 62 number
} while (!contains(naughty_words, reducestring(short_id))

( Temel 62 karma / dönüşüm hakkında bilgi için bunun gibi diğer kısa url önerilerine başvurabilirsiniz )

Şimdi artık kimlikleri gibi olsun a55, sh1tveya "b00bs". Harf yerine koyma listenizde sadece yaramaz kelimelerinizde yer alan karakterler bulunmalıdır.

Kimse "eşek" olarak "455" okuyacak beri o zaman da isteyebilirsiniz return striçinde reducestringherhangi bir harf içermiyorsa.

Örnekler

Grafik tasarım sitesi Dribbble gönderiler için kendi kısa dize kimlikleri vardır. Bunlar, http://drbl.in/dCWi gibi 0-9, az ve AZ kullanır .

Biraz deneme yaptım ve en azından birkaç yaramaz kelime için kısa kimlikler var. Sanırım ne zaman ulaşacaklarını göreceğiz f, ama henüz orada değiller.

• http://drbl.in/dick - http://dribbble.com/shots/443570-New-Logo-Ideas-II
• http://drbl.in/butt - http://dribbble.com/shots/195695-Ofis

Verildi - bir kullanıcıya /user/whateversadece bir gönderi yerine kendi kişisel olarak tanımlayıcı url ( ) vermek yaramaz kelimelerle çok daha kötüdür.

Bunun yerine sayısal veya onaltılık bir anahtar kullanmayı düşünün. Bir i18n bilinçli küfür filtresi yazmaya kıyasla size çok fazla sorun kazandıracak ve endişelenmeniz gereken en kötü şey sığır eti .

Otomatik bir sistemin kullanıcıya saldırgan bir dize oluşturmasını hiçbir zaman engelleyemezsiniz. Örneğin, Çin'de bazı sayılar şanssız sayılır.

Gerçekten yapabileceğiniz tek şey kullanıcıya kimliğinin rastgele olduğunu ve içeriğin alakasız olduğunu söylemek ve eğer alırlarsa /user/fuckerbunu görmezden gelmeleri gerekir. Bu şeyler olur ve bundan kaçınmak teknik olarak mümkün değildir - tıpkı küfürü asla filtreleyemeyeceğiniz gibi.

Kullanabileceğiniz iki temel strateji vardır:

1. Rahatsız edici dizeler oluşturmayacak bir sistem oluşturun. Örneğin, kimliğinizi yalnızca ünsüz harflerden oluşturabilirsiniz. Tüm ünlüleri dışarıda bırakarak, sisteminizin asla yaramaz veya başka bir şekilde İngilizce kelimeler üretmeyeceğinden emin olabilirsiniz.

2. Tamamen rastgele bir kimlik oluşturduktan sonra, yeni kimliğin rahatsız edici alt dizeler içermediğinden emin olun.

Birçok durumda (e-posta spam, ip engelleme, vb.), Bir kara liste kaybedilen bir oyundur - asla oluşabilecek her olası kötü şeyin "tam" bir kara listesini yapamazsınız. a b c d e f

Birçok kişi kabul edilebilir kelimelerin bir beyaz listesini kullanır ve bunları rastgele bir sırayla birleştirir. (Belki de her kelime arasında bir tire veya nokta veya boşluk).

Keyfi sayıları belirgin bir kelime dizisine dönüştürmek için kullanılan bazı popüler sözlükler şunları içerir:

• meyve listesi a b
• PGP kelime listesi , aynı zamanda bir biyometrik kelime listesi olarak adlandırılan
• DialDice listesi
• Diceware listesi
• RFC1760 S / KEY Sözlük

Rastgele oluşturulmuş sayılar yapabilir veya rahatsız edici olanları iptal etmek için normal ifadeniz olabilir:

/ass/ =~ userid
/boobs/ =~ userid
/morenaughtywordshere/ =~ userid