如何使用PHP生成加密安全随机数?

Tra*_*vis 6 php random cryptography

可能重复:
在PHP中生成安全随机数

我们需要生成一个加密随机字符串,用作身份验证令牌,该令牌将绑定到数据库中的会话数据.我们使用的是PHP,它似乎没有内置合适的随机数生成器.我们如何使用php生成N长度的加密安全随机字符串?

另请注意,由于我们的应用程序的性质,shell_exec不在桌面上.

Sil*_*ost -7

关于什么uniqid?文档有一个如何将其用于 cookie/会话的示例。

  • uniqid 不是加密安全的,它专门设计为永远不会两次返回相同的数字,因为它基于系统时钟,但如果只有攻击者大约知道它的生成时间,它的熵就会相当低。 (8认同)
  • 据我所知,我们正在谈论会话 ID,如果您能猜出某人的会话 ID,您将获得他们的特权。你如何证明不需要不可猜测的随机性? (8认同)