1、优先用强的hash算法（sha256以上），而不是变着花样用弱的hash算法。因为你不知道后者的暴力穷举空间到底是增大了、增大了多少，还是减小了。即便是同时碰撞md5 + sha1，穷举空间也不一定有想象中那么大的增长。

2、即使用强的算法，能用salt也尽可能用salt。不过文件hash这个一般不用salt，salt主要用在password hash上。
--
FROM 123.118.186.*