Wie kann ich sichere zufällige alphanumerische Zeichenfolgen in PHP generieren?

Zufällige, eindeutige alphanumerische Zeichenfolgen generieren

In verschiedenen Anwendungen, wie z. B. Kontoverifizierungslinks, ist es entscheidend, eindeutige und zufällige Zeichenfolgen bestehend aus zu generieren Zahlen und Buchstaben. So können Sie dies in PHP erreichen:

PHP 7

PHP 7 führt die Funktion random_bytes($length) ein, um kryptografisch sichere pseudozufällige Bytes bereitzustellen. Ein Beispiel:

$bytes = random_bytes(20);
var_dump(bin2hex($bytes));

Dies erzeugt eine Ausgabe wie:

string(40) "5fe69c95ed70a9869d9f9af7d8400a6673bb9ce9"

PHP 5 (veraltet)

Für PHP 5 ist es Es wird empfohlen, stattdessen openssl_random_pseudo_bytes() zu verwenden, das kryptografisch sichere Token generiert. Eine einfache Lösung:

bin2hex(openssl_random_pseudo_bytes($bytes))

Sichererer Ansatz

Um die Sicherheit zu erhöhen, kann die folgende Funktion eine zufällige, eindeutige alphanumerische Zeichenfolge innerhalb eines angegebenen Längenbereichs generieren:

function getToken($length)
{
    $codeAlphabet = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
    $max = strlen($codeAlphabet); // edited

    for ($i=0; $i < $length; $i++) {
        $token .= $codeAlphabet[crypto_rand_secure(0, $max-1)];
    }

    return $token;
}

Dieser Ansatz beinhaltet crypto_rand_secure($min, $max) als Ersatz für rand() oder mt_rand() unter Verwendung von openssl_random_pseudo_bytes, um Zufälligkeit zu gewährleisten.

Das obige ist der detaillierte Inhalt vonWie kann ich sichere zufällige alphanumerische Zeichenfolgen in PHP generieren?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!