PHP随机字符串生成器

Question

我正在尝试在PHP中创建一个随机字符串,我绝对没有输出:

<?php
    function RandomString()
    {
        $characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
        $randstring = '';
        for ($i = 0; $i < 10; $i++) {
            $randstring = $characters[rand(0, strlen($characters))];
        }
        return $randstring;
    }

    RandomString();
    echo $randstring;

我究竟做错了什么？

Answer 1

要具体回答这个问题,有两个问题:

1. $randstring 当你回应它时,它不在范围内.
2. 字符在循环中没有连接在一起.

这是一个带有更正的代码片段:

function generateRandomString($length = 10) {
    $characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
    $charactersLength = strlen($characters);
    $randomString = '';
    for ($i = 0; $i < $length; $i++) {
        $randomString .= $characters[rand(0, $charactersLength - 1)];
    }
    return $randomString;
}

使用以下调用输出随机字符串:

// Echo the random string.
// Optionally, you can give it a desired string length.
echo generateRandomString();

请注意,这会生成可预测的随机字符串.如果要创建安全令牌,请参阅此答案.

Answer 2

注意:str_shuffle()内部使用rand(),不适合加密目的(例如生成随机密码).你想要一个安全的随机数发生器.它也不允许重复字符.

还有一种方法.

UPDATED (现在生成任意长度的字符串):

function generateRandomString($length = 10) {
    return substr(str_shuffle(str_repeat($x='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ', ceil($length/strlen($x)) )),1,$length);
}

echo  generateRandomString();  // OR: generateRandomString(24)

而已.:)

Answer 3

这个问题有很多答案,但没有一个利用密码安全伪随机数发生器(CSPRNG).

简单,安全和正确的答案是使用RandomLib并且不要重新发明轮子.

对于那些坚持发明自己的解决方案的人,PHP 7.0.0将提供random_int()此目的; 如果你仍然使用PHP 5.x,我们编写了一个PHP 5 polyfill,random_int()因此你甚至可以在升级到PHP 7之前使用新的API.

在PHP中安全地生成随机整数并非易事.在生产中部署本地算法之前,应始终与驻留的StackExchange加密专家核实.

使用安全的整数生成器,使用CSPRNG生成随机字符串就是在公园散步.

创建安全的随机字符串

/**
 * Generate a random string, using a cryptographically secure 
 * pseudorandom number generator (random_int)
 *
 * This function uses type hints now (PHP 7+ only), but it was originally
 * written for PHP 5 as well.
 * 
 * For PHP 7, random_int is a PHP core function
 * For PHP 5.x, depends on https://github.com/paragonie/random_compat
 * 
 * @param int $length      How many characters do we want?
 * @param string $keyspace A string of all possible characters
 *                         to select from
 * @return string
 */
function random_str(
    int $length = 64,
    string $keyspace = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ'
): string {
    if ($length < 1) {
        throw new \RangeException("Length must be a positive integer");
    }
    $pieces = [];
    $max = mb_strlen($keyspace, '8bit') - 1;
    for ($i = 0; $i < $length; ++$i) {
        $pieces []= $keyspace[random_int(0, $max)];
    }
    return implode('', $pieces);
}

用法:

$a = random_str(32);
$b = random_str(8, 'abcdefghijklmnopqrstuvwxyz');
$c = random_str();

演示:https://3v4l.org/b4PST(忽略PHP 5失败;它需要random_compat)

Answer 4

创建一个20 char长的hexdec字符串:

$string = bin2hex(openssl_random_pseudo_bytes(10)); // 20 chars

在PHP 7中(random_bytes()):

$string = base64_encode(random_bytes(10)); // ~14 characters, includes /=+
// or
$string = substr(str_replace(['+', '/', '='], '', base64_encode(random_bytes(32))), 0, 32); // 32 characters, without /=+
// or
$string = bin2hex(random_bytes(10)); // 20 characters, only 0-9a-f

Answer 5

@tasmaniski:你的回答对我有用.我有同样的问题,我建议那些一直在寻找相同答案的人.这是来自@tasmaniski:

<?php 
    $random = substr(md5(mt_rand()), 0, 7);
    echo $random;
?>

Answer 6

根据您的应用程序(我想生成密码),您可以使用

$string = base64_encode(openssl_random_pseudo_bytes(30));

作为base64,它们可能包含=或者包含-所请求的字符.您可以生成一个更长的字符串,然后过滤并修剪它以删除它们.

openssl_random_pseudo_bytes似乎是在PHP中生成适当的随机数的推荐方式.为什么rand不使用/dev/random我不知道.

Answer 7

我知道游戏可能有点晚了,但是这里有一个简单的单行程序,可以生成一个真正的随机字符串而无需任何脚本级别循环或使用openssl库.

echo substr(str_shuffle(str_repeat('0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ', mt_rand(1,10))), 1, 10);

将其分解以使参数清晰

// Character List to Pick from
$chrList = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';

// Minimum/Maximum times to repeat character List to seed from
$chrRepeatMin = 1; // Minimum times to repeat the seed string
$chrRepeatMax = 10; // Maximum times to repeat the seed string

// Length of Random String returned
$chrRandomLength = 10;

// The ONE LINE random command with the above variables.
echo substr(str_shuffle(str_repeat($chrList, mt_rand($chrRepeatMin,$chrRepeatMax))), 1, $chrRandomLength);

此方法通过随机重复字符列表,然后混合组合字符串,并返回指定的字符数来工作.

您可以通过随机化返回的字符串的长度来进一步随机化,替换$chrRandomLength为mt_rand(8, 15)(对于8到15个字符之间的随机字符串).

Answer 8

function generateRandomString($length = 15)
{
    return substr(sha1(rand()), 0, $length);
}

田田!

Answer 9

实现此功能的更好方法是:

function RandomString($length) {
    $keys = array_merge(range(0,9), range('a', 'z'));

    $key = "";
    for($i=0; $i < $length; $i++) {
        $key .= $keys[mt_rand(0, count($keys) - 1)];
    }
    return $key;
}

echo RandomString(20);

mt_rand更随意根据这个和这个在PHP7.randfunction是别名mt_rand.

Answer 10

PHP 7+使用random_bytes函数生成加密安全的随机字节。

$bytes = random_bytes(16);
echo bin2hex($bytes);

可能的输出

da821217e61e33ed4b2dd96f8439056c

PHP 5.3+使用openssl_random_pseudo_bytes函数生成伪随机字节。

$bytes = openssl_random_pseudo_bytes(16);
echo bin2hex($bytes);

可能的输出

e2d1254506fbb6cd842cd640333214ad

在最好的情况下，使用可

function getRandomBytes($length = 16)
{
    if (function_exists('random_bytes')) {
        $bytes = random_bytes($length / 2);
    } else {
        $bytes = openssl_random_pseudo_bytes($length / 2);
    }
    return bin2hex($bytes);
}
echo getRandomBytes();

可能的输出

ba8cc342bdf91143

Answer 11

$randstring在函数范围内与您调用它的范围不同.您必须将返回值分配给变量.

$randstring = RandomString();
echo $randstring;

或者只是直接回显返回值:

echo RandomString();

此外,在你的功能中你有一点错误.在for循环中,您需要使用,.=以便每个字符都附加到字符串.通过使用=你用每个新角色覆盖它而不是附加.

$randstring .= $characters[rand(0, strlen($characters))];

Answer 12

首先,定义要使用的字母表:

$alphanum = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
$special  = '~!@#$%^&*(){}[],./?';
$alphabet = $alphanum . $special;

然后,用于openssl_random_pseudo_bytes()生成适当的随机数据:

$len = 12; // length of password
$random = openssl_random_pseudo_bytes($len);

最后,使用此随机数据创建密码.因为每个字符$random都可以chr(0)直到chr(255),代码使用其序数值除以后的余数$alphabet_length来确保只选取字母表中的字符(注意这样做会使随机性偏差):

$alphabet_length = strlen($alphabet);
$password = '';
for ($i = 0; $i < $len; ++$i) {
    $password .= $alphabet[ord($random[$i]) % $alphabet_length];
}

或者,通常更好的是使用RandomLib和SecurityLib:

use SecurityLib\Strength;

$factory = new RandomLib\Factory;
$generator = $factory->getGenerator(new Strength(Strength::MEDIUM));

$password = $generator->generateString(12, $alphabet);

Answer 13

function gen_uid($l=5){
   return substr(str_shuffle("ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789"), 10, $l);
}
echo gen_uid();

默认值[5]：WvPJz

echo gen_uid(30);

值[30]：cAiGgtf1lDpFWoVwjykNKXxv6SC4Q2

Answer 14

这是我生成使用友好的随机密码的简单单行解决方案，不包括看起来相似的字符，例如“1”和“l”、“O”和“0”等……这里是 5 个字符，但您可以轻松当然改变它：

$user_password = substr(str_shuffle('abcdefghjkmnpqrstuvwxyzABCDEFGHJKMNPQRSTUVWXYZ23456789'),0,5);

Answer 15

简短的方法..

以下是生成随机字符串的最简短方法

<?php
echo $my_rand_strng = substr(str_shuffle("0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"), -15); 

echo substr(md5(rand()), 0, 7);

echo str_shuffle(MD5(microtime()));
?>

Answer 16

我已经测试了那里最流行的功能的性能,在我的盒子上生成1'000'000个32个符号的字符串所需的时间是:

2.5 $s = substr(str_shuffle(str_repeat($x='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ', ceil($length/strlen($x)) )),1,32);
1.9 $s = base64_encode(openssl_random_pseudo_bytes(24));
1.68 $s = bin2hex(openssl_random_pseudo_bytes(16));
0.63 $s = base64_encode(random_bytes(24));
0.62 $s = bin2hex(random_bytes(16));
0.37 $s = substr(md5(rand()), 0, 32);
0.37 $s = substr(md5(mt_rand()), 0, 32);

请注意它确实存在多长时间并不重要但速度较慢哪一个更快,因此您可以根据您的要求进行选择,包括加密准备等.

为了准确起见,添加了MD5周围的substr(),如果你需要短于32个符号的字符串.

为了回答:字符串没有连接但是被覆盖,并且没有存储函数的结果.

Answer 17

一种非常快捷的方法是做一些事情:

substr(md5(rand()),0,10);

这将生成一个长度为10个字符的随机字符串.当然,有些人可能会说它在计算方面有点沉重,但现在处理器已经过优化,可以非常快速地运行md5或sha256算法.当然,如果rand()函数返回相同的值,结果将是相同的,具有相同的1/32767几率.如果安全问题,那么只需rand()改为mt_rand()

Answer 18

function rndStr($len = 64) {
     $randomData = file_get_contents('/dev/urandom', false, null, 0, $len) . uniqid(mt_rand(), true);
     $str = substr(str_replace(array('/','=','+'),'', base64_encode($randomData)),0,$len);
    return $str;
}

Answer 19

这个来自于来源:

/** Get a random string
* @return string 32 hexadecimal characters
*/
function rand_string() {
    return md5(uniqid(mt_rand(), true));
}

Adminer,用PHP编写的数据库管理工具.

Answer 20

从 php7 开始，就有了 random_bytes 函数。 https://www.php.net/manual/ru/function.random-bytes.php 所以你可以生成这样的随机字符串

<?php
$bytes = random_bytes(5);
var_dump(bin2hex($bytes));
?>

Answer 21

Laravel 5框架中的Helper功能

/**
 * Generate a "random" alpha-numeric string.
 *
 * Should not be considered sufficient for cryptography, etc.
 *
 * @param  int  $length
 * @return string
 */
function str_random($length = 16)
{
    $pool = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';

    return substr(str_shuffle(str_repeat($pool, $length)), 0, $length);
}

Answer 22

来自 yii2 框架

/**
 * Generates a random string of specified length.
 * The string generated matches [A-Za-z0-9_-]+ and is transparent to URL-encoding.
 *
 * @param int $length the length of the key in characters
 * @return string the generated random key
 */

function generateRandomString($length = 10) {
    $bytes = random_bytes($length);
    return substr(strtr(base64_encode($bytes), '+/', '-_'), 0, $length);
}

Answer 23

以下是我如何获得真正唯一的随机密钥：

$Length = 10;
$RandomString = substr(str_shuffle(md5(time())), 0, $Length);
echo $RandomString;

您可以使用 time()，因为它是 Unix 时间戳，并且与上面提到的其他随机数相比始终是唯一的。然后，您可以生成该值的 md5sum，并从生成的MD5字符串中获取所需的长度。在本例中，我使用了 10 个字符，如果我想让它更加独特，我可以使用更长的字符串。

我希望这有帮助。

Answer 24

另一种单行代码，生成包含字母和数字的 10 个字符的随机字符串。它将创建一个数组range（调整第二个参数来设置大小），循环遍历该数组并分配一个随机 ASCII 字符（范围 0-9 或 az），然后内爆该数组以获取字符串。

$str = implode('', array_map(function () { return chr(rand(0, 1) ? rand(48, 57) : rand(97, 122)); }, range(0, 9)));

注意：这仅适用于 PHP 5.3 及更高版本

Answer 25

一艘班轮。

对于具有某些独特性的大型字符串来说速度很快。

function random_string($length){
    return substr(str_repeat(md5(rand()), ceil($length/32)), 0, $length);
}

Answer 26

function randomString($length = 5) {
    return substr(str_shuffle(implode(array_merge(range('A','Z'), range('a','z'), range(0,9)))), 0, $length);
}

Answer 27

/**
 * @param int $length
 * @param string $abc
 * @return string
 */
function generateRandomString($length = 10, $abc = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ")
{
    return substr(str_shuffle($abc), 0, $length);
}

来自http://www.xeweb.net/2011/02/11/generate-a-random-string-az-0-9-in-php/