php7推荐用random_bytes()生成加密安全随机字符串，配合base64_encode()和str_replace()去除+、/、=并截取长度；或用random_int()结合自定义字符集实现精确可控的字符范围。
PHP7 中生成随机字符串推荐使用 random_bytes() 函数，它基于操作系统的加密安全随机数生成器（如 Linux 的 /dev/urandom），比旧的 mt_rand() 或 rand() 更可靠、更安全。
使用 random_bytes() + base64_encode()（简单快捷）
适合快速生成可读性较强的随机字符串（含字母、数字及部分符号），常用于 token、临时密码等场景：
- 调用
random_bytes($length)获取指定字节数的加密安全随机数据 - 用
base64_encode()编码成 ASCII 字符串，再用str_replace()去掉 Base64 中的+、/和=（避免 URL 或存储问题） - 截取所需长度（因为 Base64 编码后长度会略增）
示例代码：
function generateRandomString($length = 16) {
$bytes = random_bytes($length);
return substr(str_replace(['+', '/', '='], '', base64_encode($bytes)), 0, $length);
}
echo generateRandomString(20); // 输出类似：vK9XmQpL2sRtNzYbWcEh自定义字符集 + random_int()（精确可控）
若需严格限定字符范围（例如仅小写字母+数字，或排除易混淆字符如 0/O/l/I），推荐结合 random_int() 使用：
-
random_int($min, $max)是 PHP7 新增的加密安全整数随机函数 - $chars = 'abcdefghjkmnpqrstuvwxyz23456789'），避免歧义字符
- random_int(0, strlen($chars)-1) 取索引拼接字符串
示例代码：
function generateAlnumString($length = 16) {
$chars = 'abcdefghjkmnpqrstuvwxyz23456789';
$str = '';
for ($i = 0; $i 注意：避免不安全的旧方法
以下方式在 PHP7 中不推荐，尤其涉及密码、token、验证码等敏感用途：
-
md5(microtime() . rand())——rand()和时间戳都可预测 -
substr(md5(uniqid(mt_rand(), true)), 0, $length)——mt_rand()不是加密安全的 - 未加 try-catch 直接调用
random_bytes()—— 在极少数系统（如无 /dev/urandom）可能抛出Exception，建议包裹异常处理
补充：异常处理建议
虽然现代 Linux/macOS/Windows 环境基本都支持 random_bytes()，但为健壮性，可添加简单容错：
function safeRandomString($length = 16) {
try {
$bytes = random_bytes($length);
return bin2hex($bytes); // 或用前面 base64 方式
} catch (Exception $e) {
throw new Exception('无法生成加密安全随机字符串：' . $e->getMessage());
}
}php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
