php 7

php 7은 암호적으로 안전한 pseudo-random 바이트를 제공하기 위해 random_bytes ($ length) 기능을 소개합니다. 예 : $ bytes = random_bytes (20); var_dump (bin2hex ($ bytes));

이것은 다음과 같은 출력을 생성합니다 :

$bytes = random_bytes(20);
var_dump(bin2hex($bytes));

string(40) "5fe69c95ed70a9869d9f9af7d8400a6673bb9ce9"

php 5의 경우 대신 옵션 스플 _random_pseudo_bytes ()를 사용하여 암호화 적으로 보안 토큰을 생성하는 것이 좋습니다. 간단한 솔루션 : bin2Hex (OpenSSL_RANDOM_PSEUDO_BYTES ($ bytes)) gettoken ($ 길이) { $ codealPhabet = "abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz0123456789"; $ max = strlen ($ codealphabet); // 편집 for ($ i = 0; $ i & lt; $ length; $ i) { $ token. = $ codealPhabet [crypto_rand_secure (0, $ max-1)]; } $ 토큰 반환; }

이 접근법은 crypto_rand_secure ($ min, $ max)를 rand () 또는 mt_rand ()의 드롭 인 교체로 통합하여 Openssl_random_pseudo_bytes를 사용하여 무작위성을 보장합니다.