几个G的大文件现在也用 md5和sha1做 完整性验证
url的长度不是问题 但是如果你要做防篡改的验证的话 密钥和拼接算法尽量复杂 不然有可能会被暴力攻破

什么意思？

我倒是写了几个 js HASH 算法的程序。
https://github.com/zonxin/jhash

md5不可逆, 所以除非只是做比对才可以传md5值, 不然传过去了, 程序也不知道你传的是什么...
可逆的加密, 一般用base64+密钥, 不过长度会比原字符串长一些...

1. md5是一个摘要算法，并不是加密，你不能通过密文拿到原文（暴力破解或者碰撞不能算进去）

2. md5的输入是不定长的，可以认为是理论上无长度上限

可见MD5的rfc定义
http://tools.ietf.org/html/rfc1321