php using mcrypt_create_iv

Question

Я хочу создать случайные ints и строки в PHP, поэтому я решил использовать mcrypt_create_iv. В руководстве написано, что он использует/dev/random и/dev/urandom для случайности, но я не могу найти простой учебник о том, как генерировать случайные Int и String, используя эту функцию. Я пробовал код, но эта функция дает мне нечитаемые символы. Поэтому, пожалуйста, вы можете дать мне простой пример того, как правильно я могу его использовать?

Answer 1

Если вы хотите, чтобы генерировать случайные числа, используйте mt_rand:

$random = mt_rand(0, 999999); 

Если вы хотите строку, вы можете передать полученное число через хэш-функции:

$random = mt_rand(0, 999999); 
$random_string = sha1($random); 

mcrypt_create_iv используется в криптография. Это совершенно не связано с вашим требованием.

Если вы хотите, чтобы использовать случайную строку в компонентах безопасности (соли, пароли и т.д.), читать /dev/urandom так:

$random = file_get_contents('/dev/urandom', false, null, 0, 10); 

... где 10 длина, а затем преобразовать как это:

$string = bin2hex($random); 
$number = current(unpack('L', $random)); 

Answer 2

рандов (интермедиат $ мин, Int макс $) использовать это для случайных чисел и строк взять md5 или sha1 хэш случайного числа;

Answer 3

Во-первых, как вы хотите использовать случайные строки, для чего вы хотите их использовать? Если для генерирования солей для паролей вы можете использовать эту функцию для генерации более качественных случайных строк, чем генерируемых uniqid() или mt_rand(). См. Secure Password Hashing и см. Код ниже о том, как сгенерировать случайную строку, используя mcrypt_create_iv()). Если вы хотите, чтобы строки для идентификации пользователя, почему бы не попробовать UUID. Использование mcrypt_create_iv самостоятельно будет генерировать нечитаемые символы. Чтобы «преобразовать» эти нечитаемые символы на что-то читаемое использование функции BIN2HEX так:

$random_string = bin2hex(mcrypt_create_iv(30, [MCRYPT_DEV_RANDOM|MCRYPT_DEV_URANDOM|MCRYPT_RAND])); 

The «30» является размером вектора инициализации, который вы хотите получить. Помните, что использование MCRYPT_DEV_URANDOM и MCRYPT_DEV_RANDOM на машинах Windows с версиями PHP старше версии 5.3.0 не будет работать. Вместо этого используйте MCRYPT_RAND для таких случаев.