php -/dev/urandom 错误(网络主机拒绝许可)

Question

我正在使用函数:

private function random($len) {
        if (@is_readable('/dev/urandom')) {
            $f=fopen('/dev/urandom', 'r');
            $urandom=fread($f, $len);
            fclose($f);
        }

        $return='';
        for ($i=0;$i<$len;++$i) {
            if (!isset($urandom)) {
                if ($i%2==0) mt_srand(time()%2147 * 1000000 + (double)microtime() * 1000000);
                $rand=48+mt_rand()%64;
            } else $rand=48+ord($urandom[$i])%64;

            if ($rand>57)
                $rand+=7;
            if ($rand>90)
                $rand+=6;

            if ($rand==123) $rand=52;
            if ($rand==124) $rand=53;
            $return.=chr($rand);
        }
        return $return;
    }

我有一些触发此功能的表单，但出现错误:

int(2) string(200) "is_readable(): open_basedir restriction in effect. File(/dev/urandom) is not within the allowed path(s):

有没有办法替换这个函数而不使用 /dev/urandom ？非常感谢。

Answer 1

来自(先前接受的)答案:

Instead of urandom you can use "rand":

不不不!

---

处理 open_basedir 是我们在 random_compat 中优雅处理的事情之一。认真考虑导入该库，然后只使用 random_bytes() 而不是从/dev/urandom 读取。

无论你做什么，DON'T USE rand()。即使您认为它有一个用例，the security trade-offs are a lie。

此外，如果您需要一个函数来生成随机字符串(取决于 PHP 7 或 random_compat):

/**
 * Note: See https://paragonie.com/b/JvICXzh_jhLyt4y3 for an alternative implementation
 */
function random_string($length = 26, $alphabet = 'abcdefghijklmnopqrstuvwxyz234567')
{
    if ($length < 1) {
        throw new InvalidArgumentException('Length must be a positive integer');
    }
    $str = '';
    $alphamax = strlen($alphabet) - 1;
    if ($alphamax < 1) {
        throw new InvalidArgumentException('Invalid alphabet');
    }
    for ($i = 0; $i < $length; ++$i) {
        $str .= $alphabet[random_int(0, $alphamax)];
    }
    return $str;
}

演示代码:https://3v4l.org/DOjNE