javascript - 如何创建自定义交易 ID php

Question

关闭。这个问题需要更多 focused 。目前不接受答案。

---

想要改进这个问题吗？更新问题，使其仅关注 editing this post 的一个问题。

已关闭 8 年前。

奥 git _a

由于我是 Web 开发新手，所以我创建了一个在线预订系统，并且有一个交易 ID，客户可以在其中取消预订。我已经用随机字符和字母创建了交易 ID，但我想创建自定义 ID例如:2014-09-000010-PM，但我不知道在谷歌中搜索什么教程。谢谢您的帮助。顺便说一句，这是我的随机字符和字母的代码。

function createRandomPassword() {
                $chars = "abcdefghijkmnopqrstuvwxyz023456789";
                srand((double)microtime()*1000000);
                $i = 0;
                $pass = '' ;
                while ($i <= 7) {
                    $num = rand() % 33;
                    $tmp = substr($chars, $num, 1);
                    $pass = $pass . $tmp;
                    $i++;
                }
                return $pass;
            }
            $confirmation = createRandomPassword();
?>

Answer 1

如果您希望 ID 的一部分是人类可读的，您可以使用日期函数，如另一个答案中所述。然而，正如我在评论中所说，如果攻击者可以预测(即猜测)您的交易 ID，则攻击者可以执行诸如取消或更改其他人的预订之类的操作。您应该使用无法预测的交易ID。因此，基于日期的 ID 本身是危险的。您需要 ID 或其一部分真正随机。

srand() 函数不一定能做到这一点。它的工作是生成一系列满足随机性而非不可预测性统计测试的数字。然而，PHP 确实有一种生成随机数的方法，该方法(可能)是加密安全的。看看:http://php.net/manual/en/function.openssl-random-pseudo-bytes.php