中文(繁體)
中文(繁體)
uniqid函數是PHP 內置函數之一，用於根據當前時間生成唯一的ID。它的語法如下：
<span><span><span class="hljs-title function_ invoke__">uniqid</span></span><span>(</span><span><span class="hljs-keyword">string</span></span><span> </span><span><span class="hljs-variable">$prefix</span></span><span> = </span><span><span class="hljs-string">""</span></span><span>, </span><span><span class="hljs-keyword">bool</span></span><span> </span><span><span class="hljs-variable">$more_entropy</span></span><span> = </span><span><span class="hljs-literal">false</span></span><span>): </span><span><span class="hljs-keyword">string</span></span><span>
</span></span>$prefix ：一個可選的字符串參數，將會作為生成的唯一ID 的前綴。
$more_entropy ：布爾值，決定是否在生成的ID 後附加更多的隨機字符，增加其複雜度，默認為false 。
uniqid的生成方式是基於當前的時間戳（微秒），它的精度高，因此生成的ID 在大多數情況下是唯一的。例如，調用uniqid()會得到類似於5f5d5e5c8f1a7這樣的ID。
雖然uniqid基於當前時間生成唯一值，但它的安全性並不高。因為時間戳是順序增長的，如果在同一時間調用多次uniqid ，生成的ID 可能相同。另外， uniqid默認生成的ID 是基於時間戳的，因此如果攻擊者能夠預測時間戳的增長順序，生成的ID 就變得容易被猜測。
mt_rand是PHP 中的偽隨機數生成器。與rand函數相比， mt_rand更加高效且生成的隨機數質量更高。其語法如下：
<span><span><span class="hljs-title function_ invoke__">mt_rand</span></span><span>(</span><span><span class="hljs-keyword">int</span></span><span> </span><span><span class="hljs-variable">$min</span></span><span> = PHP_INT_MIN, </span><span><span class="hljs-keyword">int</span></span><span> </span><span><span class="hljs-variable">$max</span></span><span> = PHP_INT_MAX): </span><span><span class="hljs-keyword">int</span></span><span>
</span></span>$min ：生成的隨機數的最小值，默認為PHP_INT_MIN 。
$max ：生成的隨機數的最大值，默認為PHP_INT_MAX 。
mt_rand返回一個在指定範圍內的隨機整數，這個整數是偽隨機的，但足夠用於一般的隨機數需求。
雖然mt_rand的隨機性較強，但它依然是偽隨機的，並非加密安全的隨機數。如果生成的ID 需要具備較高的安全性（例如防止猜測和碰撞），它可能不夠安全。
為了提高生成唯一ID 的安全性，可以將uniqid和mt_rand結合起來使用。這樣可以確保生成的ID 在時間戳基礎上加入了隨機性，增強了碰撞的難度。
<span><span><span class="hljs-function"><span class="hljs-keyword">function</span></span></span><span> </span><span><span class="hljs-title">generateSecureId</span></span><span>(</span><span><span class="hljs-params"><span class="hljs-variable">$prefix</span></span></span><span> = </span><span><span class="hljs-string">""</span></span><span>) {
</span><span><span class="hljs-comment">// 生成基於時間的唯一 ID</span></span><span>
</span><span><span class="hljs-variable">$uniqid</span></span><span> = </span><span><span class="hljs-title function_ invoke__">uniqid</span></span><span>(</span><span><span class="hljs-variable">$prefix</span></span><span>, </span><span><span class="hljs-literal">true</span></span><span>);
</span><span><span class="hljs-comment">// 在唯一 ID 後追加一個隨機數</span></span><span>
</span><span><span class="hljs-variable">$randomNumber</span></span><span> = </span><span><span class="hljs-title function_ invoke__">mt_rand</span></span><span>(</span><span><span class="hljs-number">100000</span></span><span>, </span><span><span class="hljs-number">999999</span></span><span>);
</span><span><span class="hljs-comment">// 拼接生成的唯一 ID 和隨機數</span></span><span>
</span><span><span class="hljs-keyword">return</span></span><span> </span><span><span class="hljs-variable">$uniqid</span></span><span> . </span><span><span class="hljs-variable">$randomNumber</span></span><span>;
}
</span></span> <span><span><span class="hljs-variable">$secureId</span></span><span> = </span><span><span class="hljs-title function_ invoke__">generateSecureId</span></span><span>(</span><span><span class="hljs-string">"order_"</span></span><span>);
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-variable">$secureId</span></span><span>;
</span></span>輸出可能會是這樣的：
<span><span>order_60d17e5c5f1b4.829278031116635204001234
</span></span>在上述方法中， uniqid函數生成了基於時間的唯一部分，而mt_rand則添加了一個高質量的偽隨機數。組合後的ID 更加難以預測，不僅保證了時間戳的唯一性，還避免了在同一時間生成多個相同ID 的問題。
