PHP生成隨機密碼的4種方法及性能對比
使用PHP開發應用程序，尤其是網站程序，常常需要生成隨機密碼，如用戶注冊生成隨機密碼，用戶重置密碼也需要生成一個隨機的密碼。隨機密碼也就是一串固定長度的字符串，這里我收集整理了幾種生成隨機字符串的方法，以供大家參考。
方法一：
1、在 33 – 126 中生成一個隨機整數，如 35，
2、將 35 轉換成對應的ASCII碼字符，如 35 對應 #
3、重復以上 1、2 步驟 n 次，連接成 n 位的密碼
該算法主要用到了兩個函數，mt_rand ( int $min , int $max )函數用于生成隨機整數，其中 $min – $max 為 ASCII 碼的范圍，這里取 33 -126 ，可以根據需要調整范圍，如ASCII碼表中 97 – 122 位對應 a – z 的英文字母，具體可參考 ASCII碼表； chr ( int $ascii )函數用于將對應整數 $ascii 轉換成對應的字符。
- function create_password($pw_length = 8)
- {
- $randpwd = '';
- for ($i = 0; $i < $pw_length; $i++)
- {
- $randpwd .= chr(mt_rand(33, 126));
- }
- return $randpwd;
- }
- // 調用該函數，傳遞長度參數$pw_length = 6
- echo create_password(6);
方法二：
1、預置一個的字符串 $chars ，包括 a – z，A – Z，0 – 9，以及一些特殊字符
2、在 $chars 字符串中隨機取一個字符
3、重復第二步 n 次，可得長度為 n 的密碼
- function generate_password( $length = 8 ) {
- // 密碼字符集，可任意添加你需要的字符
- $chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_ []{}<>~`+=,.;:/?|';
- $password = '';
- for ( $i = 0; $i < $length; $i++ )
- {
- // 這里提供兩種字符獲取方式
- // 第一種是使用 substr 截取$chars中的任意一位字符；
- // 第二種是取字符數組 $chars 的任意元素
- // $password .= substr($chars, mt_rand(0, strlen($chars) - 1), 1);
- $password .= $chars[ mt_rand(0, strlen($chars) - 1) ];
- }
- return $password;
- }
方法三：
1、預置一個的字符數組 $chars ，包括 a – z，A – Z，0 – 9，以及一些特殊字符
2、通過array_rand()從數組 $chars 中隨機選出 $length 個元素
3、根據已獲取的鍵名數組 $keys，從數組 $chars 取出字符拼接字符串。該方法的缺點是相同的字符不會重復取。
- function make_password( $length = 8 )
- {
- // 密碼字符集，可任意添加你需要的字符
- $chars = array('a', 'b', 'c', 'd', 'e', 'f', 'g', 'h',
- 'i', 'j', 'k', 'l','m', 'n', 'o', 'p', 'q', 'r', 's',
- 't', 'u', 'v', 'w', 'x', 'y','z', 'A', 'B', 'C', 'D',
- 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L','M', 'N', 'O',
- 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y','Z',
- '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '!',
- '@','#', '$', '%', '^', '&', '*', '(', ')', '-', '_',
- '[', ']', '{', '}', '<', '>', '~', '`', '+', '=', ',',
- '.', ';', ':', '/', '?', '|');
- // 在 $chars 中隨機取 $length 個數組元素鍵名
- $keys = array_rand($chars, $length);
- $password = '';
- for($i = 0; $i < $length; $i++)
- {
- // 將 $length 個數組元素連接成字符串
- $password .= $chars[$keys[$i]];
- }
- return $password;
- }
方法四：
本方法是本文被藍色理想轉載后，一名網友提供的一個新方法，算法簡單，代碼簡短，只是因為md5()函數的返回值的緣故，生成的密碼只包括字母和數字，不過也算是一個不錯的方法。算法思想：
1、time() 獲取當前的 Unix 時間戳
2、將第一步獲取的時間戳進行 md5() 加密
3、將第二步加密的結果，截取 n 位即得想要的密碼
- function get_password( $length = 8 )
- {
- $str = substr(md5(time()), 0, 6);
- return $str;
- }
時間效率對比
我們使用以下PHP代碼，計算上面的 4 個隨機密碼生成函數生成 6 位密碼的運行時間，進而對他們的時間效率進行一個簡單的對比。
- <?php
- function getmicrotime()
- {
- list($usec, $sec) = explode(" ",microtime());
- return ((float)$usec + (float)$sec);
- }
- // 記錄開始時間
- $time_start = getmicrotime();
- // 這里放要執行的PHP代碼，如:
- // echo create_password(6);
- // 記錄結束時間
- $time_end = getmicrotime();
- $time = $time_end - $time_start;
- // 輸出運行總時間
- echo "執行時間 $time seconds";
- ?>
最終得出的結果是：
方法一：9.8943710327148E-5 秒
方法二：9.6797943115234E-5 秒
方法三：0.00017499923706055 秒
方法四：3.4093856811523E-5 秒
可以看出方法一和方法二的執行時間都差不多，方法四運行時間最短，而方法三的運行時間稍微長點。
