明天咱们来介绍的是 PHP 中的加密伪随机数生成器（CSPRNG 扩大）。随机数的生成其实非常简单，应用 rand() 或者 mt_rand() 函数就能够了，然而咱们明天说的这个则是应用了更简单算法的一套随机数生成器。rand() 曾经不是很举荐应用了，mt_rand() 的生成速度更快一些，也是当初的支流函数，而加密的伪随机数生成函数则是明码平安的，速度会比 mt_rand() 略慢一点。它须要依赖操作系统的一些函数，这个咱们前面再说。

这个加密扩大曾经集成在 PHP7 中，不须要特地的装置，如果是 PHP7 以下的版本须要独立装置扩大。如果在测试时找不到上面介绍的函数，请查看以后 PHP 的版本。

伪随机字符生成

var_dump(bin2hex(random_bytes(5)));
// string(10) "f28dc2bdd5"
var_dump(random_bytes(5));
// string(5) "�"��"

random_bytes() 每次调用都会生成不同内容的二进制字符串，而参数则是二进制的字节长度。间接获取到的二进制数据是乱码格局的，所以个别咱们会须要应用 bin2hex() 来将二进制转换成咱们能够看懂的十六进制格局字符串。不过由此带来的后果就是咱们转换之后的十六进制的字符长度是咱们设定的字符长度的 2 倍。这个函数的作用，能够为咱们生成平安的用户明码 salt、密钥关键字 或者 初始化向量。

random_bytes() 每次调用都会生成不同内容的字符串，而参数则是字符长度的随机字符，在这里咱们传递的是 5，返回了 10 个字符，能够看出这个参数是字符数量，而返回的其实是字节数量，对应一个字符占用两个字节的返回模式。或者咱们就间接记住它返回的就是参数的两倍即可。至于这个函数的作用嘛，能够为咱们生成平安的用户明码 salt、密钥关键字 或者 初始化向量。

伪随机整数生成

var_dump(random_int(100, 999));
var_dump(random_int(-1000, 0));
// int(900)
// int(-791)

对于整数数字的生成就更简略了，为 random_int() 函数提供两个参数，也就是随机整数的范畴就能够了。其实和 mt_rand() 的用法一样。

生成起源

上述两种加密伪随机函数的生成起源都是依赖于操作系统的，具体如下：

• 在 Windows 零碎，会应用 CryptGenRandom() 函数。从 7.2.0 开始应用 CNG-API
• 在 Linux 零碎, 会应用 Linux getrandom(2) 零碎调用
• 在其余零碎, 会应用 /dev/urandom
• 否则将抛出异样

异常情况

这两个函数也有相应的异常情况会呈现，比方下面找不到生成起源的话就会抛出异样，当然，除了这个之外还会有其它的因素也会导致异样的产生。

• 如果找不到适当的随机性起源，将抛出异样
• 如果给定的参数有效，将引发 TypeError
• 如果给定的字节长度有效，将引发谬误

总结

明天的内容非常简单，而且还发现了 random_bytes() 这个函数的秒用，当前不必再本人去写随机生成 salt 的函数了，就像咱们之间介绍明码加盐文章中 什么叫给明码“加盐”？如何平安的为你的用户明码“加盐”？的那个随机字符生成函数（generateSalt）根本就能够用这个来代替了。是不是感觉播种满满呢，学习的脚步从未停下，让咱们持续一起摸索更好玩的内容吧！！

测试代码：

https://github.com/zhangyue0503/dev-blog/blob/master/php/202007/source/PHP%E7%9A%84%E5%8A%A0%E5%AF%86%E4%BC%AA%E9%9A%8F%E6%9C%BA%E6%95%B0%E7%94%9F%E6%88%90%E5%99%A8%E7%9A%84%E4%BD%BF%E7%94%A8.php

参考文档：

https://www.php.net/manual/zh/book.csprng.php

各自媒体平台均可搜寻【硬核项目经理】