@morr, Кстати, хэшировать надо было только id пользователя, а id картинки не трогать.
Теперь возрастёт бессмысленный реаплоад картинок. Например, когда автор захочет перенести себе в коллекцию изображение из комментария под ней, у него не будет другого выбора. О том, как заглянуть в api комментария, знают единицы.