从字符串中选择“真正随机”字符的更好方法

Question

我正在使用它从字符串池中获取随机字符：

$charset=str_shuffle('./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789');
$charsetLength=strlen($charset)-1;
$chosen=$charset[rand(0,$charsetLength)];

rand 和 str_shuffle 函数产生伪随机结果。

有没有更好的方法来获取随机字符

Answer 1

简答：不，没关系。

长答案：

如果你真的需要生成（伪）随机字符串，你可以看看mcrypt扩展并使用mcrypt_create_iv()和/dev/urandom，你可以使用二进制生成的种子或将其转换为base64得到一个 ascii 表示。

请注意，没有办法生成真正的随机数，您可能只是增加熵。但在大多数情况下就足够了......

Answer 2

• 没有必要同时打乱字符串并从中选择一个随机索引。通过这种方式，您不会获得任何额外的随机性。
• 对于几乎所有用途，rand() 会很好，您永远不会遇到问题。如果你真的无法忍受，mt_rand() 会更好，正如 Somnath 所建议的那样。
• 或者，HotBits 或 Random.org 等服务可以让您访问真正随机的值，但代价是速度/请求有限。然而，这几乎可以肯定是没有必要的。

Answer 3

使用mt_rand()，

您可以通过以下方式获取随机字符的索引：

$charIndex = mt_rand(0, strlen($string));
$char = $string[$charIndex]; // or substr($string, $charIndex, 1)

旧版 libcs​​ 的许多随机数生成器具有可疑或未知的 特点和速度慢。默认情况下，PHP 使用 libc 随机 带有 rand() 函数的数字生成器。 mt_rand() 函数是一个 直接替换这个。它使用随机数生成器 使用 » Mersenne Twister 的已知特性，它将 产生随机数的速度比一般的 libc 快四倍 rand() 提供。

如果调用时没有可选的最小值，最大值参数 mt_rand() 返回一个 介于 0 和 mt_getrandmax() 之间的伪随机值。如果你想要一个 5 到 15（含）之间的随机数，例如，使用 mt_rand(5, 15).

而且不需要 str_shuffle。 mt_rand 会在随机数之间进行洗牌。

来源：

1. a method of selecting random characters from given string
2. http://maymay.net/blog/2004/12/19/generating-random-letters-in-php/