将头像命名为"user.uid.jpg"，安全吗？

Question

我想听听您的想法，用 "uid.jpg" 来命名我的用户头像安全吗？这样请求起来更容易，但这意味着最终可以下载图像的任何人都将拥有我的用户的 uid...Firebase 正在使用 ionic/cordova 智能手机应用程序。

另一种方法是使用时间戳生成名称，例如 "timestamp+random number.jpg"，并将其存储到我的用户的个人资料中，这可能是更安全的方法吗？

Answer 1

最好用“_”或“-”来代替“.”。 正确的图像或其他文件名是 "user_uid.jpg" 和 "user-uid.jpg"。 并且请避免显示用户信息，如其id "uid"，使用一些加密方法更改文件名。