php -> verständnisfrage zu tempname()

[joker11]

Hi zusammen!

In meinem upload-Skript (PHP-Version 4.4.4) erstelle ich mit tempnam() einen eindeutigen Dateinamen.

Auszug:

PHP-Code:

// <-...
// erzeuge Dateinamen bzw. wird Datei (zB ->  "tmpDIER09") angelegt
$file_name = tempnam($dir, "tmp");
// Speichern der Datei -> hier "tmpDIER09.jpg"
move_uploaded_file ($bild, $file_name . ".jpg");
// lösche "tmpDIER09"
unlink($file_name);
// ... -> 


Jetzt zu meiner Frage:

Wie checkt tempnam() die bereits gespeicherten Dateien? Wäre es theoretisch möglich, dass bei einem neuerlichen Upload ...

PHP-Code:

$file_name = tempnam($dir, "tmp"); 


.. eine weitere Datei mit dem Namen "tmpDIER09" erstellt, weil im Verzeichnis nur "tmpDIER09.jpg" vorhanden ist und ich zuvor "tmpDIER09" gelöscht habe?

Besten Dank im Voraus

Joker

[rechtschreibfan]

unwahrscheinlich, kann aber durchaus passieren. tempnam() ist für deinen zweck die falsche funktion.
http://www.php.net/uniqid

... erzeugt einen garantiert eindeutigen bezeichner.

PHP-Code:

$filename = sprintf('%s/%s.jpg', $directoryName, sha1(uniqid(rand(), true))); 


grüße
axo

[Nightflyer]

alernativ auch einfach md5(time()).".jpg"

[elias]

Zitat von Nightflyer

alernativ auch einfach md5(time()).".jpg"

Es ist nicht unwahrscheinlich das zwei Prozesse zur gleichen zeit speichern
wollen. Ein rand() wäre minimum, aber uniqid() macht das wohl alles bischen
besser und einfacher.

[joker11]

Besten Dank für die Antworten. Ich wünsche euch noch ein schönes WE.

Joker

[firstlord18]

Zitat von elias

Es ist nicht unwahrscheinlich das zwei Prozesse zur gleichen zeit speichern
wollen. Ein rand() wäre minimum, aber uniqid() macht das wohl alles bischen
besser und einfacher.

Und was ist mit sowas wie md5(microtime() . getmypid()); ? ^^

[Funkey]

Zitat von firstlord18

Und was ist mit sowas wie md5(microtime() . getmypid()); ? ^^

Über treib ruhig weiter :-) Ich finde man sollte das an Befehlen nutzen was einem gegeben ist, anstatt alles zusammen zu fuschen.

[rechtschreibfan]

Zitat von firstlord18

Und was ist mit sowas wie md5(microtime() . getmypid()); ? ^^

Zitat von http://www.php.net/getmypid

warning:

Process IDs are not unique, thus they are a weak entropy source. We recommend against relying on pids in security-dependent contexts.

nc