php - mt_rand 的缺点是什么？

Question

偏见的定义是什么:

The distribution of mt_rand() return values is biased towards even numbers on 64-bit builds of PHP when max is beyond 2^32.

如果是alternate tie-breaking rules for rounding中所述的那种偏见，我认为这并不重要(因为偏差并不明显)。

除了mt_rand() 是claimed比 rand() 快四倍，只需在前面添加三个字符!

假设 mt_rand 可用，使用它有什么缺点？

Answer 1

mt_rand 使用 Mersenne Twister 算法，比 rand 通常使用的 LCG 要好得多。例如，LCG 的周期仅为 2³²，而 mt_rand 的周期为 2¹⁹⁹³⁷ − 1。此外，LCG 生成的所有值都将为 lie on lines or planes当绘制到多维空间时。此外，确定LCG的参数不仅实际可行，而且相对容易。 LCG 的唯一优势是速度可能稍快，但在用 php 编码时完全无关紧要。

但是，mt_rand 也不适合加密目的( token 、密码或加密 key 的生成)。

如果您需要密码随机性，请在 php 7 中使用 random_int。在较旧的 php 版本中，从 /dev/urandom 或 /dev/random 读取符合 POSIX 的文件操作系统。