一、 随机数，为何如此关键？

你是不是曾为网站验证码、抽奖活动或游戏道具的随机性而烦恼？这些个场景都离不开随机数。而在PHP中，怎么生成真实正的随机数，成为了开发者非...不可面对的挑战。

二、 基础选手：rand与mt_rand

在PHP中，rand和mt_rand是生成随机数的常用函数。但需要注意的是这两个函数默认生成的是伪随机数，也就是“虚假随机数”。这意味着，如果用不当，兴许会出现可预测的随机序列。

实战中的常见坑位：

• 范围设置反着写：比方说将mt_rand误写为mt_rand。
• 记不得闭区间特性：如mt_rand实际包含1和10。
• 浮点数精度问题：直接用rand除以10生成细小数兴许不准确。

三、 平安随机数：random_int的威力

对于金融系统、密码相关功能等关键业务，平安随机数至关关键。这时 我们能借助random_int函数，它底层调用操作系统给的加密平安随机源，如Linux的/dev/urandom。

案例：去年某彩票平台因用不平安的随机数生成方式被黑客破解，给我们敲响了警钟。

四、实战案例：优惠券系统平安问题

曾协助一位朋友调试电商平台优惠券系统。一开头，他们用mt_rand生成折扣金额，后来啊被羊毛党破解。后来采用random_int配合时候戳做二次混淆，才成功解决问题。

这告诉我们，随机数的选择绝不能马虎，要结合实际业务需求选择合适的生成方法。

五、 种子设置，不可忽视的细节

在用mt_rand时种子设置是一个不可忽视的细节。在PHP7.1之后如果没有手动设置种子，系统会自动用随机值初始化。但在老版本PHP中，不设置种子兴许弄得每次生成的序列都相同。

六、啥时候用哪个函数？

我们得选择合适的函数生成随机数。

• 做单元测试/mock数据：用mt_rand。
• 普通业务逻辑：mt_rand足够用。
• 涉及金钱/密码/抽奖：用random_int。
• 生成加密密钥：用random_bytes。

在PHP中生成真实正的随机数并非容易事，但掌握相关技巧和函数，就能轻巧松应对各种场景。记住根据实际需求选择合适的生成方法，确保随机数的可靠性和睦安性。

---