php 5 中可用 random_compat 库完整替代 random_int()，提供与 php 7+ 一致的加密安全随机数生成，底层自动优选 /dev/urandom 等安全源，不降级到 rand()/mt_rand() 等不安全方案。
PHP 5 中没有原生 random_int()，但可以通过 random_compat 库完整替代，效果等同于 PHP 7+ 的加密安全行为。
用 random_compat 补齐缺失函数
random_compat 是由 Paragon Initiative Enterprises 开发的权威兼容库，专为 PHP 5.2–5.6 设计，提供与 PHP 7 完全一致的 random_int() 和 random_bytes() 接口。
- 安装方式简单：通过 Composer 运行
composer require paragonie/random_compat:^9.99（支持 PHP 5.2+） - 引入后可直接调用：
random_int(1, 100)，语法、参数、异常类型（如ValueError、Random\RandomException）均与 PHP 7+ 保持一致 - 底层自动选择最优随机源：优先尝试
/dev/urandom、mcrypt_create_iv、openssl_random_pseudo_bytes等，失败时抛出异常而非降级到不安全方案
不推荐的降级方案（仅作对比）
避免使用 rand() 或 mt_rand() 替代，它们不具备密码学安全性：
-
rand(1, 100)和mt_rand(1, 100)均基于确定性算法，输出可预测，不适合生成令牌、密码、salt 等敏感值 - 在旧版 Windows 上
rand()最大值仅为 32767，且全局状态易被干扰，不同作用域调用会相互影响 - 若强行用
openssl_random_pseudo_bytes()，需手动处理字节转整数、范围映射、重试逻辑，易出错且不保证均匀分布
异常处理要严格匹配
使用 random_compat 后，必须按 PHP 7+ 方式捕获异常，不能忽略错误分支：
max 时抛出 <code>ValueError（PHP 5 中是 polyfill 的Error类）- 所有随机源均不可用时抛出
Random\RandomException（PHP 5 中继承自Exception） - 捕获顺序应为：先
ValueError/TypeError，再Random\RandomException，最后通用Exception
验证是否真正启用加密安全随机
部署后建议加一行检查，确认不是回退到伪随机：
- 执行
var_dump(function_exists('random_int'));应返回true - 运行
try { random_int(0, 1); } catch (Exception $e) { die('random_compat 未正确加载'); } - 避免在生产环境静默降级——random_compat 的设计原则就是“宁可失败，也不妥协安全”
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
