php怎么生成随机数_rand与mt_rand函数的区别及使用【指南】

PHP 8.1 起 rand() 已废弃、8.4 将移除，推荐用 mt_rand()（更快更均匀）或密码学安全的 random_int()/random_bytes()；rand() 周期短、分布不均、不可预测性差，且不支持可靠播种。

PHP 生成随机数，rand() 和 mt_rand() 都能用，但别随便混用 —— rand() 已在 PHP 8.1 中被标记为废弃（deprecated），8.4 起将彻底移除；而 mt_rand() 不仅更快、更均匀，还默认启用 Mersenne Twister 算法，是当前唯一推荐的整数随机函数。

rand() 为什么不该再用了

它底层调用的是 libc 的 rand()，周期短（约 2³¹）、分布不均、不可预测性差，且在多线程或高并发下容易重复。PHP 官方早在 7.1 就建议弃用，到 8.1 发出明确弃用警告：

Deprecated: rand(): Calling rand() is deprecated in favor of random_int() or mt_rand()

• 不支持指定 min/max 以外的种子控制（srand() 已失效）
• 无法通过 getrandmax() 获取真实上限（返回值固定为 RAND_MAX，通常为 32767）
• 在容器或 CLI 模式下多次执行可能产出相同序列（尤其未显式 srand(time()) 时）

mt_rand() 是什么，怎么安全使用

mt_rand() 基于 Mersenne Twister 算法，周期长达 2¹⁹⁹³⁷−1，速度比 rand() 快 4 倍以上，且统计分布更接近理想均匀分布。PHP 7.1+ 默认已禁用手动播种（mt_srand()），避免误操作引入可预测性。

• 基本用法：mt_rand(1, 100) 生成 1 到 100 之间的整数（含边界）
• 不传参数时等价于 mt_rand(0, getrandmax())，但 getrandmax() 返回的是 mt_getrandmax() 的值（通常是 2³²−1）
• 注意：它仍属于「伪随机」，**绝不用于密码学场景**（如生成 token、盐值、密钥）

密码学安全随机数该用谁

如果需要防猜测、抗预测（比如生成 API key、重置令牌、加密盐），必须用 random_int() 或 random_bytes() —— 它们从操作系统熵池（/dev/urandom、CryptGenRandom、BCryptGenRandom）读取真随机源。

• random_int(1, 100)：替代 mt_rand() 的安全整数生成器
• bin2hex(random_bytes(16))：生成 32 位十六进制字符串，适合 session ID 或一次性令牌
• 这些函数在 PHP 7.0+ 原生支持，无需扩展；低于 7.0 可用 paragonie/random_compat 兼容库

常见踩坑点

很多人以为“只要不重复就行”，却忽略了随机质量对业务的影响。比如抽奖逻辑用 rand()，中奖率偏差可能达 ±15%；用 mt_rand() 但没设范围，结果溢出导致负数；或者误把 mt_rand() 当作密码学安全函数用在 JWT 密钥生成上。

• mt_rand(0, 9) 和 random_int(0, 9) 看似一样，但后者在 Linux 容器里若熵池枯竭会阻塞（极罕见），前者则永远不阻塞但不安全
• 用 mt_rand() 生成验证码时，若未过滤掉易混淆字符（如 0/O、1/l/I），用户识别错误率会上升
• PHP 8.2+ 开始，mt_rand() 在 FPM 模式下默认启用自动播种，但 CLI 脚本若反复 fork，仍建议显式调用 mt_srand((int)microtime(true) * 1000000)（仅限非安全场景）

真正关键的不是“怎么生成”，而是“为什么这个场景要选这个函数”——随机数一旦用错，轻则数据倾斜，重则安全失守。别让 rand() 成为遗留代码里最后一个没被清理的定时炸弹。

# php  # linux  # go  # 操作系统  # session  # 区别  # 为什么 

相关文章： 网站制作员失业,怎样查看自己网站的注册者？  网站制作公司排行榜,抖音怎样做个人官方网站  如何通过FTP空间快速搭建安全高效网站？  北京的网站制作公司有哪些,哪个视频网站最好？  移民网站制作流程,怎么看加拿大移民官网？  网页设计网站制作软件,microsoft office哪个可以创建网页？  零基础网站服务器架设实战：轻量应用与域名解析配置指南  建站中国官网：模板定制+SEO优化+建站流程一站式指南  建站之星如何取消后台验证码生成？  如何在云主机快速搭建网站站点？  建站主机是否等同于虚拟主机？  已有域名和空间如何快速搭建网站？  建站之星代理如何获取技术支持？  如何在万网主机上快速搭建网站？  如何用腾讯建站主机快速创建免费网站？  洛阳网站制作公司有哪些,洛阳的招聘网站都有哪些？  南宁网站建设制作定制,南宁网站建设可以定制吗？  如何在云指建站中生成FTP站点？  如何快速使用云服务器搭建个人网站？  如何高效利用200m空间完成建站？  宝塔建站无法访问？如何排查配置与端口问题？  南京网站制作费用,南京远驱官方网站？  网站制作大概要多少钱一个,做一个平台网站大概多少钱？  如何在万网开始建站？分步指南解析  微信小程序 input输入框控件详解及实例（多种示例）  网站制作的方法有哪些,如何将自己制作的网站发布到网上？  如何通过FTP服务器快速搭建网站？  网站按钮制作软件,如何实现网页中按钮的自动点击？  武清网站制作公司,天津武清个人营业执照注销查询系统网站？  建站之星安装提示数据库无法连接如何解决？  专业企业网站设计制作公司,如何理解商贸企业的统一配送和分销网络建设？  电商网站制作多少钱一个,电子商务公司的网站制作费用计入什么科目？  建站之星各版本价格是多少？  javascript基本数据类型及类型检测常用方法小结  详解一款开源免费的.NET文档操作组件DocX（.NET组件介绍之一）  如何高效配置香港服务器实现快速建站？  如何通过虚拟主机空间快速建站？  建站之星免费模板：自助建站系统与智能响应式一键生成  广州网站设计制作一条龙,广州巨网网络科技有限公司是干什么的？  如何通过多用户协作模板快速搭建高效企业网站？  网站代码制作软件有哪些,如何生成自己网站的代码？  家庭服务器如何搭建个人网站？  建站之星北京办公室：智能建站系统与小程序生成方案解析  山东云建站价格为何差异显著？  TestNG的testng.xml配置文件怎么写  武汉外贸网站制作公司,现在武汉外贸前景怎么样啊？  如何挑选高效建站主机与优质域名？  如何彻底卸载建站之星软件？  网站建设制作需要多少钱费用,自己做一个网站要多少钱，模板一般多少钱？  在线流程图制作网站手机版,谁能推荐几个好的CG原画资源网站么？