(PHP 7, PHP 8)
random_bytes — Генерирует криптографически безопасные случайные байты
Функция генерирует строку, которая содержит равномерно выбранные случайные байты. Длину строки определяет параметр length.
Функция выбирает байты случайно, поэтому с большей вероятностью вернёт строку с непечатаемыми символами или недопустимой последовательностью байтов, которую невозможно сопоставить ни с одним символом в кодировке UTF-8. В ряде сценариев перед передачей или выводом двоичную строку потребуется закодировать.
Случайные последовательности, которые генерирует функция, применяют для шифрования и защиты данных: как ключи шифрования, токены доступа, соль для хеширования паролей и другие долгосрочные или временные криптографические параметры.
Источники случайных величин в порядке приоритета:
Linux: » getrandom(), /dev/urandom
FreeBSD >= 12 (PHP >= 7.3): » getrandom(), /dev/urandom
Windows (PHP >= 7.2): » CNG-API
Windows: » CryptGenRandom
macOS (PHP >= 8.2; >= 8.1.9; >= 8.0.22, если CCRandomGenerateBytes доступен во время компиляции): CCRandomGenerateBytes()
macOS (PHP >= 8.1; >= 8.0.2): arc4random_buf(), /dev/urandom
NetBSD >= 7 (PHP >= 7.1; >= 7.0.1): arc4random_buf(), /dev/urandom
OpenBSD >= 5.5 (PHP >= 7.1; >= 7.0.1): arc4random_buf(), /dev/urandom
DragonflyBSD (PHP >= 8.1): » getrandom(), /dev/urandom
Solaris (PHP >= 8.1): » getrandom(), /dev/urandom
Замечание: Функцию добавили в PHP 7.0. » Пользовательская реализация функции доступна с PHP 5.2 по PHP 5.6 включительно.
length
Длина генерируемой строки в байтах. При передаче значения меньше 1 функция выдаст ошибку.
Функция возвращает строку, которая содержит заданное количество криптографически стойких байтов.
length значения меньше 1
функция выбросит ошибку ValueError.
| Версия | Описание |
|---|---|
| 8.2.0 | При сбое генератора криптографически безопасных псевдослучайных чисел (англ. Cryptographically Secure Pseudorandom Number Generator, CSPRNG) функция теперь выбрасывает исключение Random\RandomException. Раньше функция выбрасывала исключение Exception. |
Пример #1 Пример генерации криптографически безопасных случайных байтов функцией random_bytes()
<?php
$bytes = random_bytes(5);
var_dump(bin2hex($bytes));
?>Вывод приведённого примера будет похож на:
string(10) "385e33f741"