任何人都可以指定-
substr(str_shuffle(str_repeat("0123456789abcdefghijklmnopqrstuvwxyz", 5)), 0, 5);
在 - Generate random 5 characters string 中找到这个
这样做的目的是在电子商务网站中将其显示为用户的订单 ID，我不应该得到重复，预测下一个或对用户不安全。
假设每天的订单量为 10,000。这意味着我需要至少 10,000 个唯一的订单 ID。这 5 位数字是否足够独特以继续进行？
至少我可以使用 YYMMDD-XXXXX，但如果可能的话，我更喜欢不带日期！！
【问题讨论】：
标签： php random e-commerce
两者都可以。您可以有一个随机字符串，用作将订单、购物车、客户等表 db 关联在一起的唯一 ID。 并且您可以为提供给客户的订单号使用标准递增 ID。考虑这一点的原因——随着时间的推移，如果订单号是连续的，管理员将更容易完成订单。
最好的情况是，如果在交易清除或订单真正完成之前没有生成最终的“订单”记录 ID，那么您的订单号将是连续的。
如果您正在生成一个随机字符串——那么您必须至少检查一次该字符串以确保没有重复。
我使用的是随机字符串，但后来我改用日期时间 + 微秒 + 随机字符串——不用担心重复，唯一 id 有一些有用的信息。
【讨论】：
openssl 扩展中提供了另一种生成伪随机字节的方法，official documentation here
但如前所述，您将始终必须检查生成的随机 id 是否已被使用。 （并重新生成另一个随机字符串，直到你有一个唯一的）
相反，我强烈建议您首先认真思考为什么要使用随机订单 ID。您想通过不使用自动增量来解决什么问题？
【讨论】：
如果您真的希望输出“不可预测”和“唯一”，您不仅需要根据之前生成的值检查值，还可以考虑使用 CSPRNG，具体取决于 ID 的重要性。如果只用于命名和排序，普通的RNG应该就够了。
请注意 PHP 中 rand() 和 mt_rand() 之间的区别，后者使用 Mersenne twister，这是一种 PRNG，其产生的随机性足以满足您的需求。
无论如何，5 位数字足以满足您的需求，因为只有数字 (0-9) 才有 10 ^ 5 ( = 100k ) 个可能性。
【讨论】：
如果您想要一个唯一且难以猜测的伪随机数，则应考虑使用 GUID/UUID。 GUID 生成库适用于大多数语言。
【讨论】：