PHP中的随机性——你觉得自己幸运吗？

composer require paragonie/random_compat 
 
require 'vendor/autoload.php'; 
$string = random_bytes(32); 
var_dump(bin2hex($string)); 
// string(64) "8757a27ce421b3b9363b7825104f8bc8cf27c4c3036573e5f0d4a91ad2aaec6f" 
$int = random_int(0,255); 
var_dump($int); 
// int(81) 

random_compat 库和PHP7使用不同的顺序:

fread() /dev/urandom if available 
mcrypt_create_iv($bytes, MCRYPT_CREATE_IV) 
COM('CAPICOM.Utilities.1')->GetRandom() 
openssl_random_pseudo_bytes() 

想知道为什么是这个顺序建议阅读 documentation.

这个库的一个简单应用用来产生密码：

$passwordChar = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ'; 
$passwordLength = 8; 
$max = strlen($passwordChar) - 1; 
$password = ''; 
for ($i = 0; $i < $passwordLength; ++$i) { 
    $password .= $passwordChar[random_int(0, $max)]; 
} 
echo $password; 
//possible output: 7rgG8GHu 

总结

你总是应该使用一个密码学上安全的伪随机数生成器，random_compat 库提供了一种好的实现。

如果你想要使用可靠的随机数据源，如你在本文所见，建议尽快使用 random_int 和 random_bytes.

译文链接：http://www.codeceo.com/article/php-random.html
英文原文：Randomness in PHP – Do You Feel Lucky?

（编辑：三明站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!