使用PHP,有哪些方法可以生成随机确认码,以便存储在数据库中并用于电子邮件确认?我无法想出一种从用户资料中生成唯一数字的方法。这样我就可以使用一个函数将数字变得足够小,以便包含在URL中 (请参见此链接)。记住,用户必须点击链接来“确认/激活”他/她的帐户。如果我不能使用数字,我没有问题使用字母和数字。
话虽如此,我已经尝试过使用用户名和“盐”进行哈希处理以生成随机代码。我知道必须有更好的方法,所以让我们来听听吧。
话虽如此,我已经尝试过使用用户名和“盐”进行哈希处理以生成随机代码。我知道必须有更好的方法,所以让我们来听听吧。
$random_hash = md5(uniqid(rand(), true));
这将是32个字母数字字符长且唯一的。如果您想要它更短,只需使用substr():
$random_hash = substr(md5(uniqid(rand(), true)), 16, 16); // 16 characters long
生成随机数据的其他方法包括:
$random_hash = md5(openssl_random_pseudo_bytes(32));
$random_hash = md5(mcrypt_create_iv(32, MCRYPT_DEV_URANDOM));
// New in PHP7
$random_hash = bin2hex(random_bytes(32));
1)在数据库中创建一个“已激活”字段
2)注册后发送电子邮件
3)创建一个链接并将其包含在电子邮件中,使用唯一标识符。它可能是这个样子的:
欢迎用户名,感谢您注册。
请点击下面的链接以激活您的帐户。
domain.com/register.php?uid=100&activate=1
4) 更新Activated字段为true
(来源:jackborn.com)
$email_encrypt = urlencode($email);
$special_string = 'maybeyourcompanynamereversed?';
$hash = md5($email_encrypt.$special_string);
Here is the link that is sent to the email that was provided:
http://yourdoman.com/confirm.php?hash='.$hash.'
The actual link will look something like this:
http://yourdomain.com/confirm.php?hash=00413297cc003c03d0f1ffe1cc8445f8
$special_string
的值(或您的源代码)是公开已知的,则任何人都可以注册任何电子邮件地址并创建相应的哈希。换句话说,可以激活任何电子邮件地址而无需拥有它。 - Leviteuniqid()
的哈希值。 uniqid的文档明确警告它不会创建“随机或不可预测的字符串”,并强调声明:“此函数不能用于安全目的。”openssl_random_pseudo_bytes()
。 然后,您可以使用bin2hex()
将其转换为漂亮的字母数字字符串。 以下内容看起来与John Conde的答案输出相似,但(据称)更随机且不易猜测:// generate a 16 byte random hex string
$random_hash = bin2hex(openssl_random_pseudo_bytes(16))
补充说明:正如Oleg Abrazhaev所指出的那样,如果你想确保你的系统实际上能够在运行时生成加密强度的随机值,openssl_random_pseudo_bytes
接受一个bool类型的引用来报告这一点。以下是来自phpinspectionsea文档的代码:
$random = openssl_random_pseudo_bytes(32, $isSourceStrong);
if (false === $isSourceStrong || false === $random) {
throw new \RuntimeException('IV generation failed');
}
然后像之前一样使用生成的随机值:
$random_hash = bin2hex($random)
我觉得需要一个更强大一些、功能更加丰富的东西。于是我想出了以下方案。
/**
* Hash Gen
* @author Kyle Coots
* @version 1.0
* Allow you to create a unique hash with a maximum value of 32.
* Hash Gen uses phps substr, md5, uniqid, and rand to generate a unique
* id or hash and allow you to have some added functionality.
*
* @see subtr()
* @see md5()
* @see uniqid()
* @see rand()
*
* You can also supply a hash to be prefixed or appened
* to the hash. hash[optional] is by default appened to the hash
* unless the param prefix[optional] is set to prefix[true].
*
* @param start[optional]
* @param end[optional]
* @param hash[optional]
* @param prefix bool[optional]
*
* @return string a unique string max[32] character
*/
function hash_gen($start = null, $end = 0, $hash = FALSE, $prefix = FALSE){
// start IS set NO hash
if( isset($start, $end) && ($hash == FALSE) ){
$md_hash = substr(md5(uniqid(rand(), true)), $start, $end);
$new_hash = $md_hash;
}else //start IS set WITH hash NOT prefixing
if( isset($start, $end) && ($hash != FALSE) && ($prefix == FALSE) ){
$md_hash = substr(md5(uniqid(rand(), true)), $start, $end);
$new_hash = $md_hash.$hash;
}else //start NOT set WITH hash NOT prefixing
if( !isset($start, $end) && ($hash != FALSE) && ($prefix == FALSE) ){
$md_hash = md5(uniqid(rand(), true));
$new_hash = $md_hash.$hash;
}else //start IS set WITH hash IS prefixing
if( isset($start, $end) && ($hash != FALSE) && ($prefix == TRUE) ){
$md_hash = substr(md5(uniqid(rand(), true)), $start, $end);
$new_hash = $hash.$md_hash;
}else //start NOT set WITH hash IS prefixing
if( !isset($start, $end) && ($hash != FALSE) && ($prefix == TRUE) ){
$md_hash = md5(uniqid(rand(), true));
$new_hash = $hash.$md_hash;
}else{
$new_hash = md5(uniqid(rand(), true));
}
return $new_hash;
}
private function generateCodeSecurity()
{
list($usec, $sec) = explode(" ", microtime());
$micro = usec + $sec;
$hoy = date("Y-m-d");
$str = str_replace('-','',$hoy);
return rand($str, $micro);
}
通过这段小代码,您可以生成一个范围为7到11数字的随机数。
使用PHP函数:
Rand ();
Microtime ()
$hoy = date("Y-m-d");
$str = str_replace('-','',$hoy);
echo $str;
result date: 20170217
list($usec, $sec) = explode(" ", microtime());
$micro = usec + $sec;
echo $micro;
result micro varaible: 1487340849
rand ();
rand($str, $micro);
并返回;
例子:
list($usec, $sec) = explode(" ", microtime());
$micro = usec + $sec;
$hoy = date("Y-m-d");
$str = str_replace('-','',$hoy);
$finalresult = rand($str, $micro);
echo $finalresult;
结果:1297793555
我认为很难重复这个数字,因为它永远不会是同一天、同一小时或同一毫秒的时间。