"언어 안전"UUID를 생성하는 방법

항상 리소스 ID에 임의로 생성 된 문자열을 사용하고 싶기 때문에 다음과 같이 더 짧은 URL을 가질 수 있습니다. / user / 4jz0k1

그러나 실제 단어를 생성하는 임의의 문자열 생성에 대해 걱정했기 때문에 한 번도하지 않았습니다. 예 : / user / f * cker. 이로 인해 사용자에게는 혼란 스럽거나 불쾌감을 줄 수 있으며 SEO에도 문제가 생길 수 있습니다.

그런 다음 내가해야 할 일은 2 글자마다 숫자를 추가하는 것과 같은 고정 패턴을 설정하는 것이라고 생각했습니다. 나는 'generate_safe_uuid'방법에 매우 만족했지만, 생성되는 실제 단어의 비율이 증가했기 때문에 SEO에만 더 좋고 사용자에게는 더 나쁘다는 것을 깨달았습니다. 예 : / user / g4yd1ck5

이제 'replace_numbers_with_letters'메서드를 만들고 사전이나 다른 단어에 대해 단어를 형성하지 않았는지 확인하고 있습니다.

다른 아이디어가 있습니까?

추신. 이 글을 쓰면서 여러 언어 (예 : 영어, 프랑스어, 스페인어 등)로 단어를 확인하는 것이 엉망이되고 숫자 전용 ID를 다시 사랑하기 시작했습니다.

최신 정보

모두가 읽어야 할 일부 링크 :

http://thedailywtf.com/Articles/The-Automated-Curse-Generator.aspx

http://blogs.msdn.com/b/oldnewthing/archive/2008/06/27/8659071.aspx

뜻하지 않게 의미있는 단어를 만들 가능성을 낮추는 몇 가지 팁 :

• "-", "!"와 같이 알파벳이 아닌 숫자가 아닌 문자를 믹스에 추가하십시오. 또는 "_".
• "zx"또는 "aa"와 같이 실제 단어에서는 거의 발생하지 않는 일련의 문자 (단일 문자가 아닌)를 누적하여 UUID를 작성하십시오.

이것은 .NET 4를 사용하는 C # 샘플 코드입니다.

private string MakeRandomString()  
{  
    var bits = new List<string>()  
    {  
            "a",  
            "b",  
            "c",  
            "d",  
            "e",  
            //keep going with letters.  
            "0",  
            "1",  
            "2",  
            "3",  
            //keep going with numbers.  
            "-",  
            "!",  
            "_",  
            //add some more non-alpha, non-numeric characters.  
            "zx",  
            "aa",  
            "kq",  
            "jr",  
            "yq",  
            //add some more odd combinations to the mix.  
    };  

    StringBuilder sb = new StringBuilder();  
    Random r = new Random();  
    for (int i = 0; i < 8; i++)  
    {  
        sb.Append(bits[r.Next(bits.Count)]);  
    }  

    return sb.ToString();  
}  

이것은 당신이 다른 사람을 화나게하지는 않을 것이라고 보장하지는 않지만, @DeadMG는 당신이 그렇게 높은 목표를 세울 수 없다는 것에 동의합니다.

장난 꾸러기 단어 목록, 문자 대체 목록을 만든 다음 생성 된 ID가 장난 꾸러기 단어이면 다시 실행하십시오.

예를 들어 (의사 코드)

naughty_words = ["ass", "shit", "boobs"]
substitutions = {
    "4" : "a"
    "1" : "i"
    "3" : "e"
    "7" : "t"
    "5" : "s"
    "0" : "o"
    // etc.
}

function reducestring (str) {
    newstr = ""
    for (character in str) {
        if (substitituions[character]) newstr += substitutions[character]
        else newstr += character
    }
    return tolower(newstr)
}

do {
    new_id_numeric = random_number()
    short_id = compress_to_alphanumeric(new_id_numeric) // 0-9, a-z, A-Z
    // that function should create a base 62 number
} while (!contains(naughty_words, reducestring(short_id))

(당신처럼 다른 짧은 URL 권장 사항을 참조 할 수 있습니다 이 하나의 기본 (62) 해싱 / 변환에 대한 정보)

이제 더 이상 ID를 좋아 얻을 a55, sh1t또는 "b00bs". 당신의 문자 대체 목록은 분명히 나쁜 단어의 문자 만 포함하면됩니다.

아무도 "엉덩이"로 "455"를 읽으려고하고 있지 않기 때문에 당신은 또한 할 수 있습니다 return str에서 reducestring이 문자가 포함되어 있지 않은 경우.

예

그래픽 디자인 사이트 Dribbble 에는 게시물에 대한 짧은 문자열 ID가 있습니다. 이들은 http://drbl.in/dCWi 와 같이 0-9, az 및 AZ를 사용 합니다.

나는 약간의 실험을했고 적어도 몇 가지 나쁜 단어에 대한 짧은 ID가 있습니다. 우리는 그들이 언제 도착하는지 알 것 f같지만 아직 거기에 없습니다.

• http://drbl.in/dick - http://dribbble.com/shots/443570-New-Logo-Ideas-II
• http://drbl.in/butt - http://dribbble.com/shots/195695-Office

허가 됨- /user/whatever게시물 대신 사용자 자신의 개인 식별 URL ( )을 제공하는 것은 나쁜 단어로 인해 훨씬 ​​더 나쁩니다.

대신 숫자 또는 16 진수 키를 사용하십시오. i18n 인식 비속어 필터를 작성하는 것에 비해 많은 문제를 해결하고 최악의 상황은 죽은 쇠고기 입니다.

자동화 된 시스템이 사용자에게 불쾌감을주는 문자열을 생성하는 것을 막을 수는 없습니다. 예를 들어, 중국에서는 일부 숫자가 불행한 것으로 간주됩니다.

실제로 할 수있는 것은 사용자에게 자신의 ID가 무작위이며 내용이 관련이 없으며 정보가 무의미하다는 것을 알려주는 /user/fucker것입니다. 이런 일이 일어나고 욕설을 걸러 낼 수없는 것처럼 기술적으로 피할 수는 없습니다.

기본적으로 사용할 수있는 두 가지 전략이 있습니다.

1. 공격적인 문자열을 생성하지 않는 시스템을 만듭니다. 예를 들어, 자음 문자로만 ID를 작성할 수 있습니다. 모든 모음을 생략하면 시스템에서 장난이나 다른 영어 단어가 절대 생성되지 않도록 할 수 있습니다.

2. 완전히 임의의 ID를 생성 한 후 새 ID에 공격적인 하위 문자열이 포함되어 있지 않은지 확인하십시오.

많은 경우 (이메일 스팸, IP 차단 등) 블랙리스트는지는 게임입니다. 발생할 수있는 모든 가능한 나쁜 일에 대해 "완전한"블랙리스트를 만들 수는 없습니다. a b c d e f

많은 사람들이 허용되는 단어의 화이트리스트를 사용하여 임의의 순서로 함께 묶습니다. (각 단어 사이에 대시 또는 점 또는 공백이있을 수 있습니다).

임의의 숫자를 발음 할 수있는 일련의 단어로 변환하는 데 사용되는 몇 가지 인기있는 사전은 다음과 같습니다.

• 과일 목록 a b
• PGP 단어 목록은 또한 생체 단어 목록이라고
• DialDice 목록
• Diceware 목록
• RFC1760 의 S / KEY 사전

무작위로 생성 된 숫자로 만들거나 불쾌한 숫자를 취소하는 정규식을 가질 수 있습니다.

/ass/ =~ userid
/boobs/ =~ userid
/morenaughtywordshere/ =~ userid