我正在尝试在PHP中创建一个随机字符串，但是使用以下代码没有任何输出：
<?php
function RandomString()
{
$characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
$randstring = '';
for ($i = 0; $i < 10; $i++) {
$randstring = $characters[rand(0, strlen($characters))];
}
return $randstring;
}
RandomString();
echo $randstring;
我做错了什么？
具体回答这个问题，有两个问题：
$randstring 在你输出它时没有被定义。下面是带有更正的代码片段：
function generateRandomString($length = 10) {
$characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
$charactersLength = strlen($characters);
$randomString = '';
for ($i = 0; $i < $length; $i++) {
$randomString .= $characters[random_int(0, $charactersLength - 1)];
}
return $randomString;
}
使用以下调用输出随机字符串：
// Echo the random string.
// Optionally, you can give it a desired string length.
echo generateRandomString();
请注意，之前版本的这个答案使用了
rand()而不是random_int()，因此生成的随机字符串是可预测的。因此，根据该答案的建议，已更改为更安全的方式。
substr(str_shuffle(MD5(microtime())), 0, 10);这样的代码，而要做那么多的工作呢？ - SpYk3HHrand() 更改为 mt_rand()。我使用了您的方法，但遇到了很多名字冲突的问题。 - Nate注意：
str_shuffle（）在内部使用不适用于加密目的（例如生成随机密码）的rand（）。您需要一个安全的随机数生成器。它还不允许字符重复。
更新 （现在可以生成任何长度的字符串）：
function generateRandomString($length = 10) {
return substr(str_shuffle(str_repeat($x='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ', ceil($length/strlen($x)) )),1,$length);
}
echo generateRandomString(); // OR: generateRandomString(24)
对于这个问题，有很多答案，但是没有一个利用了加密安全的伪随机数生成器 (CSPRNG)。
简单、安全、正确的答案是使用RandomLib，不要重复造轮子。
对于那些坚持要发明自己的解决方案的人，PHP 7.0.0将提供random_int()来实现此目的；如果你仍在使用PHP 5.x，我们编写了PHP 5的random_int()兼容库，所以即使在升级到PHP 7之前也可以使用新的API。
在PHP中安全生成随机整数并不是一项微不足道的任务。在将自制算法投入生产之前，您应该始终与您所在的StackExchange密码学专家进行核对。
有了安全的整数生成器，使用CSPRNG生成随机字符串就像散步一样简单。
/**
* Generate a random string, using a cryptographically secure
* pseudorandom number generator (random_int)
*
* This function uses type hints now (PHP 7+ only), but it was originally
* written for PHP 5 as well.
*
* For PHP 7, random_int is a PHP core function
* For PHP 5.x, depends on https://github.com/paragonie/random_compat
*
* @param int $length How many characters do we want?
* @param string $keyspace A string of all possible characters
* to select from
* @return string
*/
function random_str(
int $length = 64,
string $keyspace = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ'
): string {
if ($length < 1) {
throw new \RangeException("Length must be a positive integer");
}
$pieces = [];
$max = mb_strlen($keyspace, '8bit') - 1;
for ($i = 0; $i < $length; ++$i) {
$pieces []= $keyspace[random_int(0, $max)];
}
return implode('', $pieces);
}
用法:
$a = random_str(32);
$b = random_str(8, 'abcdefghijklmnopqrstuvwxyz');
$c = random_str();
演示: https://3v4l.org/IMJGF（忽略 PHP 5 的失败; 它需要 random_compat）
$keyspace = str_shuffle($keyspace );。 - Jevgenij Dmitrijevrandom_int()代替rand()或mt_rand()对开发人员来说不会增加复杂性，同时可以提供更高的安全性。寻求快速解决方案的 StackOverflow 用户可能不知道他们正在构建的东西是否需要安全性。如果我们给出默认安全的答案，即使从他们的角度来看这是完全偶然的，他们也会创造一个更安全的互联网。为什么你会反对这个目标，这对我来说是个谜。 - Scott Arciszewski这将创建一个长度为20个字符的十六进制字符串：
$string = bin2hex(openssl_random_pseudo_bytes(10)); // 20 chars
在 PHP 7 中 (random_bytes()):
$string = base64_encode(random_bytes(10)); // ~14 characters, includes /=+
// or
$string = substr(str_replace(['+', '/', '='], '', base64_encode(random_bytes(32))), 0, 32); // 32 characters, without /=+
// or
$string = bin2hex(random_bytes(10)); // 20 characters, only 0-9a-f
openssl_random_pseudo_bytes()没有使用加密强度算法。相关错误：https://bugs.php.net/bug.php?id=70014 - acidtvopenssl_random_pseudo_bytes() 函数传递一个字节长度小于等于1的参数，则不会返回任何内容。另外，请注意当使用 bin2hex(openssl_random_pseudo_bytes($length / 2)) 函数时，由于您正在处理整数，它将自动删除模数并使用下一个最低的2的倍数。因此，$length = 19 将产生长度为18的字符串。 - Nathan F.fgets($fp, 1024)打开，并且适用于所有有问题的长行文件编辑器：function string_rand($len, $split="\n") { return substr(chunk_split(bin2hex(openssl_random_pseudo_bytes(ceil($len / 2))), 1023, $split), 0, $len); } 如果应返回一行，则将$split设置为null。这样，您可以同时使用它来处理两种情况。 - mgutt$string = substr(base64_encode(random_bytes($size)), 0, $size); - Programster@tasmaniski：你的答案对我有用。我遇到了同样的问题，我建议那些寻找相同答案的人也可以尝试一下。以下是@tasmaniski的解决方案：
<?php
$random = substr(md5(mt_rand()), 0, 7);
echo $random;
?>
md5会导致结果在30个字符以内且始终为小写字母。 - Will B.md5(rand()) 只提供了 2^32 种可能的值。这意味着在平均 2^16 个随机字符串后，您将期望有一个重复出现。 - Scott Arciszewski根据您的应用程序（我想生成密码），您可以使用
$string = base64_encode(openssl_random_pseudo_bytes(30));
作为base64格式，它们可能包含=或-以及请求的字符。您可以生成更长的字符串，然后过滤和修剪它以去除这些字符。
openssl_random_pseudo_bytes似乎是在php中生成适当随机数的推荐方法。为什么rand不使用/dev/random我不知道。
openssl_random_pseudo_bytes() 是可移植的。 - Ja͢ckPHP 7+ 使用random_bytes函数生成具有密码学安全性的随机字节。
$bytes = random_bytes(16);
echo bin2hex($bytes);
PHP 5.3+ 使用openssl_random_pseudo_bytes函数生成伪随机字节。
da821217e61e33ed4b2dd96f8439056c
Possible output
$bytes = openssl_random_pseudo_bytes(16);
echo bin2hex($bytes);
可能的输出
e2d1254506fbb6cd842cd640333214ad
最好的使用情况可能是
function getRandomBytes($length = 16)
{
if (function_exists('random_bytes')) {
$bytes = random_bytes($length / 2);
} else {
$bytes = openssl_random_pseudo_bytes($length / 2);
}
return bin2hex($bytes);
}
echo getRandomBytes();
可能的输出
ba8cc342bdf91143
这里有一个简单的一行代码，可以生成真正的随机字符串，而不需要使用脚本级循环或OpenSSL库。
echo substr(str_shuffle(str_repeat('0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ', mt_rand(1,10))), 1, 10);
为了将其分解成清晰的参数
// Character List to Pick from
$chrList = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
// Minimum/Maximum times to repeat character List to seed from
$chrRepeatMin = 1; // Minimum times to repeat the seed string
$chrRepeatMax = 10; // Maximum times to repeat the seed string
// Length of Random String returned
$chrRandomLength = 10;
// The ONE LINE random command with the above variables.
echo substr(str_shuffle(str_repeat($chrList, mt_rand($chrRepeatMin,$chrRepeatMax))), 1, $chrRandomLength);
该方法的工作原理是随机重复字符列表，然后混洗组合字符串，并返回指定数量的字符。
您可以进一步随机化此过程，通过将$chrRandomLength替换为mt_rand(8, 15)（用于生成8到15个字符的随机字符串）来随机化返回字符串的长度。
mt_rand 不会生成加密安全的值。为此，您应该使用 PHP7 的 random_int 或 random_bytes。 - jchookfunction generateRandomString($length = 15)
{
return substr(sha1(rand()), 0, $length);
}
Tada！
rant() 在 sha 不均匀分布时是随机的并不重要。如果你从一个不均匀的分布中随机选择，你会得到完全相同的不均匀分布。我强调的不是 "加密级别" 的随机性，如果是这样的话，你也不应该使用 rand()。从接受的答案中选择一个均匀分布需要很少的努力，并且与 rand() 一样随机，这是合理的。 - Kit Sundefunction generateRandomString(){return "asdf"; /* Decided by fair dice roll */ }。;) 过度设计的定义并不是让一个函数变成7行长，以便它能够完成它所承诺的功能，并且在被要求超过40个字符时不会出现意外失败。;) 还有一种叫做“最小惊讶原则”的东西。但是，好吧，我们已经谈了，我想我很高兴你很高兴，我没有必要进一步讨论这个问题。 - Kit Sunde
strlen($characters)=>strlen($characters) - 1- 字符串长度从1开始 - Zippp