如何防止 JSON 编码和唯一 ID 生成器之间的冲突？

Question

我想在我的数据库中插入一个唯一的 id 并通过 json 编码输出一些文本。像这样我的代码工作正常，我的输出是“hello”：

   $json = array(
        'example' => 'hello',
    );

   echo json_encode($json);

   $uniqueID = "123";

   $pdo = $db->prepare('INSERT INTO example (unique_id) values(:unique_id) ');
    $pdo->execute(array(
        ':unique_id' => $uniqueID,
    )); 

但是当我想生成唯一的 id 时，出现了一些我无法弄清楚的错误：

   $json = array(
        'example' => 'hello',
    );

   echo json_encode($json);

   $random_id_length = 10; 
   $uniqueID = crypt(uniqid(rand(),1)); 
   $uniqueID = strip_tags(stripslashes($uniqueID)); 
   $uniqueID = str_replace(".","",$uniqueID); 
   $uniqueID = strrev(str_replace("/","",$uniqueID)); 
   $uniqueID = substr($uniqueID,0,$random_id_length); 

   $pdo = $db->prepare('INSERT INTO example (unique_id) values(:unique_id) ');
    $pdo->execute(array(
        ':unique_id' => $uniqueID,
    )); 

像这样，一切都正确地插入到数据库中。但我没有得到任何输出。

Answer 1

我认为你得到的错误是这样的：

PHP: crypt(): No salt parameter was specified. You must use a randomly generated salt and a strong hash function to produce a secure hash.

来自docs：

盐参数是可选的。然而， crypt() 创建一个没有盐的弱哈希。如果没有它，PHP 5.6 或更高版本会引发 E_NOTICE 错误。确保指定足够强的盐以提高安全性。

docs 也建议使用 password_hash 代替：

password_hash() 使用强哈希，生成强盐，并自动应用适当的轮次。 password_hash() 是一个简单的 crypt() 包装器，并且与现有的密码哈希兼容。鼓励使用 password_hash()。

所以尝试改变：

$uniqueID = crypt(uniqid(rand(),1));

收件人：

$uniqueID = password_hash(uniqid(rand(),1), PASSWORD_DEFAULT);