time() 会返回相同的输出吗？

Question

当用户注册时，我正在为 PHP 中的用户生成令牌。我想知道两个用户是否可以获得相同的令牌......因为这会破坏系统。请让我知道这是否足够。

$token = md5(rand().time());

编辑：我现在正在使用我在另一个问题上找到的 generate_uuid() 函数。 这行得通吗？

function generate_uuid() {
    return sprintf( '%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
        mt_rand( 0, 0xffff ), mt_rand( 0, 0xffff ),
        mt_rand( 0, 0xffff ),
        mt_rand( 0, 0x0C2f ) | 0x4000,
        mt_rand( 0, 0x3fff ) | 0x8000,
        mt_rand( 0, 0x2Aff ), mt_rand( 0, 0xffD3 ), mt_rand( 0, 0xff4B )
    );

}

Answer 1

$token = md5(rand().time());

很有可能不再重复。

• Time() 确实在一秒钟内重复。
• 如果是夏令时，Time() 每年重复一小时一次。
• 但是 rand() 不会重复 2^30 步。
• MD5 不会增加随机性，甚至可能会降低它。

mt_rand() 非常擅长“随机”，但这意味着它可以并且会在“随机”时间重复。 不要相信它不会重复。

另见microtime(true);精确到微秒。但它仍然可能导致重复，特别是如果两个不同的客户使用相同的公式。

只需使用 UUID 函数。他们进行了大量的研究和思考。你是在不必要地重新发明轮子。请参阅this，了解为什么 UUID 会影响数据库中的性能以及如何处理它。