php – 随机字符串是一个很好的验证码

发布时间：2020-12-13 17:58:23 所属栏目：PHP教程来源：网络整理

导读：我正在生成用于帐户激活的验证码.你以前可能已经看过这种事了. 我的问题：如果我使用这样的复杂公式生成此代码： md5(md5(time().'helloguys'.rand(0,9999))); 它真的比生成一个包含32个字符和数字的随机字符串(如gj3dI3OGwo5Enf ……)更好吗？不,使用哈希

我正在生成用于帐户激活的验证码.你以前可能已经看过这种事了.

我的问题：如果我使用这样的复杂公式生成此代码：

md5(md5(time().'helloguys'.rand(0,9999)));

它真的比生成一个包含32个字符和数字的随机字符串(如gj3dI3OGwo5Enf ……)更好吗？

不,使用哈希并不是更好.选择32个随机字符会更安全(更不可预测). (数字是字符.)使用良好的(“加密”)随机数生成器,具有良好的种子(来自/ dev / random的一些字节).不要把时间当作种子.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!