开发缓存系统时，用MD5替代SHA256做文件名会有哪些问题？

关于碰撞概率 #

• MD5是128位哈希，理论碰撞概率为1/(2^128)，这个数值极小——哪怕你的缓存系统要处理几百万、几千万个不同URL，实际出现碰撞的概率几乎可以忽略不计。
• 虽然MD5已被证实能人为构造出碰撞内容，但你的场景里都是真实的API请求URL，不存在恶意构造的情况，因此这类风险完全不需要担心。

MD5适合缓存场景的原因 #

• 它生成的哈希串仅32位十六进制字符，比SHA256的64位短一半，作为文件名更简洁，彻底规避了长文件名的问题，也能减少文件系统的存储开销。
• MD5的计算速度比SHA256更快，在高并发的API缓存场景下，能降低哈希计算的耗时，对系统性能更友好。

额外需要注意的细节 #

• 如果未来你的系统要处理百亿级以上的URL，碰撞概率会略有上升，但到那一步可以配合分目录存储（比如用哈希的前两位作为目录名），或者给哈希值添加短前缀（比如URL域名的缩写），进一步降低冲突可能性。
• 哈希URL时要保证计算逻辑一致：比如统一URL的大小写（若API本身大小写敏感则保留原格式）；如果查询参数顺序不影响API返回结果，最好先对参数排序再哈希，避免同一个请求因参数顺序不同生成不同缓存文件。

内容的提问来源于stack exchange，提问作者Mohammad Miras