この記事では、暗號化で亂數(shù)生成を使用することの課題を検証し、PHP 5とPHP 7の違いを強調(diào)しています。PHP5には、暗號化的に安全な亂數(shù)を生成するための容易に利用可能なメカニズムがありません。この目的のために機能します。
random_bytes random_int
CSPRNGS 暗號化された擬似ランダム數(shù)ジェネレーター（CSPRNG）は、暗號化アプリケーション向けに設計されたPRNGです。 その重要な特性は、高品質(zhì)のランダム性であり、重要なことです：
キージェネレーション
ランダムなパスワードの作成
- 暗號化アルゴリズム
- php 7 php 7は、（指定されたバイトの長さの文字列を返す）と
例：
random_bytes例：random_int
（Windows）、random_bytes（BSD）、
$bytes = random_bytes(10); var_dump(bin2hex($bytes)); // Possible output: string(20) "7dfab0af960d359388e6"などの安全なオプションにフォールバックとして優(yōu)先順位を付けます。 適切なソースが見つからない場合、エラーがスローされます。
random_int
var_dump(random_int(1, 100)); // Possible output: 27
CryptGenRandom亂數(shù)ジェネレーターの品質(zhì)を評価するには、統(tǒng)計テストが含まれます。簡単な例は、サイコロのロールをシミュレートすることです。 3つのサイコロを1,000,000回ローリングするための結果の予想される分布は、arc4random_bufおよび標準getrandom(2)関數(shù)によって生成された実際の結果と比較できます。
/dev/urandomコードの例（簡潔にするために簡略化された）と比較グラフ（以下を參照）は、
。
random_intphp 5代替rand
php 5には組み込みのcsprngがありません。 回避策には、random_int、rand、または
への直接アクセスが含まれます。 randomlibやlibsodiumなどのライブラリは、追加のソリューションを提供しています
ライブラリ
PHP 5の互換性の場合、Paragon Initiative Enterprisesライブラリは このライブラリは、 ： 結論
CSPRNGを使用することは、安全なアプリケーションに不可欠です。 および 以上がPHPのランダムさ - 幸運だと感じますか？の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。openssl_random_pseudo_bytes()およびmcrypt_create_iv()機能を提供します。 Composer（/dev/urandom。
random_compatを使用した単純なパスワード生成例
var_dump(random_int(1, 100));
// Possible output: 27
random_compatを直接利用する必要があります。 信頼できる亂數(shù)生成の優(yōu)先順位付けにより、アプリケーションのセキュリティが大幅に向上します
random_bytesさらに読み取りrandom_int
謝辭
ピアレビュー支援をしてくれたScott Arciszewskiに感謝します
Description
Link
Die Hard Test
http://www.miracleart.cn/link/1852a2083dbe1c2ec33ab9366feb2862
Chi-square test with dice example
http://www.miracleart.cn/link/fb6a253729096c1e92e43c26a6fdadc3
Kolmogorov-Smirnov Test
http://www.miracleart.cn/link/030d13e49bb7d1add5ac5ea2e4a43231
Spectral Test
http://www.miracleart.cn/link/6bbd80b04535d39be5e02dbfd8730469
RaBiGeTe test suite
http://www.miracleart.cn/link/e626afbcdb83368b3491c0c473da19f1
Random Number Generation In PHP (2011)
http://www.miracleart.cn/link/f7ff233e4ed3e6b13c5d5c7a9201e4ec
Testing RNG part 1 and 2
http://www.miracleart.cn/link/a1c71b134d46d7f7ff00f488874a8d43, http://www.miracleart.cn/link/2e3517ba49c2a7c999b9c8381185ae4e
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
PHP変數(shù)スコープは説明されています
Jul 17, 2025 am 04:16 AM
PHP変數(shù)スコープの一般的な問題とソリューションには次のものが含まれます。1。グローバル変數(shù)は関數(shù)內(nèi)でアクセスできず、グローバルキーワードまたはパラメーターを使用して渡す必要があります。 2。靜的変數(shù)は靜的で宣言され、1回のみ初期化され、値は複數(shù)の呼び出し間で維持されます。 3. $ _GETや$ _POSTなどのハイパーグローバル変數(shù)は、任意の範囲で直接使用できますが、安全なフィルタリングに注意を払う必要があります。 4.匿名関數(shù)は、使用キーワードを使用して親スコープ変數(shù)を?qū)毪工氡匾ⅳ辍⑼獠繅鋽?shù)を変更する場合は、參照を渡す必要があります。これらのルールを習得すると、エラーを回避し、コードの安定性が向上するのに役立ちます。
ファイルアップロードをPHPで安全に処理する方法は？
Jul 08, 2025 am 02:37 AM
PHPファイルのアップロードを安全に処理するには、ソースとタイプを確認し、ファイル名とパスを制御し、サーバー制限を設定し、メディアファイルを2回プロセスする必要があります。 1.トークンを介してCSRFを防ぐためにアップロードソースを確認し、ホワイトリストコントロールを使用してFINFO_FILEを介して実際のMIMEタイプを検出します。 2。ファイルをランダムな文字列に変更し、検出タイプに従って非WEBディレクトリに保存する拡張機能を決定します。 3。PHP構成は、アップロードサイズを制限し、一時的なディレクトリnginx/apacheはアップロードディレクトリへのアクセスを禁止します。 4. GDライブラリは寫真を再利用して、潛在的な悪意のあるデータをクリアします。
PHPでコードをコメントします
Jul 18, 2025 am 04:57 AM
PHPコメントコードには3つの一般的な方法があります。1。//＃を使用して1行のコードをブロックすると、//を使用することをお勧めします。 2。使用/.../複數(shù)の行でコードブロックをラップするには、ネストすることはできませんが交差することができます。 3. / if（）{}を使用するなどの組み合わせスキルコメントロジックブロックを制御するか、エディターショートカットキーで効率を改善するには、シンボルを閉じることに注意を払い、使用時にネストを避ける必要があります。
発電機はPHPでどのように機能しますか？
Jul 11, 2025 am 03:12 AM
ageneratorinphpisamemory-efficientwaytoateate-overdeatatasetasetasetasetsinging valueseintimeintimeturningthemallatonce.1.generatorsususedeywordproducevaluesedemand、memoryusage.2を還元すること。2
PHPコメントを書くためのヒント
Jul 18, 2025 am 04:51 AM
PHPコメントを書くための鍵は、目的と仕様を明確にすることです。コメントは、「何が行われたのか」ではなく「なぜ」を説明する必要があり、冗長性や単純さを避けてください。 1.読みやすさとツールの互換性を向上させるために、クラスおよびメソッドの説明にdocblock（/*/）などの統(tǒng)合形式を使用します。 2。JSジャンプを手動で出力する必要がある理由など、ロジックの背後にある理由を強調(diào)します。 3.複雑なコードの前に概要説明を追加し、手順でプロセスを説明し、全體的なアイデアを理解するのに役立ちます。 4. TodoとFixmeを合理的に使用して、To Doアイテムと問題をマークして、その後の追跡とコラボレーションを促進します。優(yōu)れた注釈は、通信コストを削減し、コードメンテナンスの効率を向上させることができます。
PHPの學習：初心者向けガイド
Jul 18, 2025 am 04:54 AM
tolearnphpefctivially、startbysettingupalocalserverenvironmentusingtoolslikexamppandacodeeditorlikevscode.1）instalxamppforapa Che、mysql、andphp.2）useocodeeditorforsyntaxsupport.3）testyoursetup withasimplephpfile.next、Learnpbasicsincludingvariables、ech
PHPのインデックスごとに文字列內(nèi)の文字にアクセスする方法
Jul 12, 2025 am 03:15 AM
PHPでは、四角い括弧または巻き毛裝具を使用して文字列固有のインデックス文字を取得できますが、正方形のブラケットをお勧めします。インデックスは0から始まり、範囲外のアクセスはnull値を返し、値を割り當てることができません。 MB_SUBSTRは、マルチバイト文字を処理するために必要です。例：$ str = "hello"; echo $ str [0];出力h; MB_Substr（$ str、1,1）などの漢字は、正しい結果を得る必要があります。実際のアプリケーションでは、ループする前に文字列の長さをチェックする必要があり、ダイナミック文字列を有効性のために検証する必要があり、多言語プロジェクトはマルチバイトセキュリティ関數(shù)を均一に使用することをお勧めします。
クイックPHPインストールチュートリアル
Jul 18, 2025 am 04:52 AM
to installphpquickly、usexampponwindowsorhomebrewonmacos.1.onwindows、downloadandinstallxampp、selectcomponents、startapache、andplacefilesinhtdocs.2
