PHP伪随机发生器
这篇讲的是PHP中两种看似都能生成随机数的函数，背后机制和适用场景却大不相同。作者从游戏开发中常见的“随机掉落”需求出发，深入剖析了`rand()`这类伪随机函数与`random_int()`真随机发生器的核心差异。 关键区别在于可预测性。伪随机函数基于确定的种子算法，相同种子必然产生相同序列，在需要不可预测性的安全场景（如生成密钥、验证码）下就存在隐患。而真随机发生器从操作系统收集熵（如硬件噪声），输出不可预测。 文章指出，在非安全敏感的业务逻辑、测试或模拟中，伪随机函数因其速度优势仍有一席之地。但只要涉及安全、加密或任何需要不可复现随机性的场合，就必须选择真随机发生器。理解这一根本差异，才能避免在项目中埋下安全隐患。