Skip to main content
tags editadas
Link
Maniero
  • 484,5mil
  • 94
  • 1,3mil
  • 2,2mil
Tweeted twitter.com/#!/StackOverflowPT/status/434810337779802112
Fonte Link
Emerson Rocha
  • 3,8mil
  • 22
  • 56

Gerar string seguramente aleatória em PHP

Como, usando a linguagem PHP, gerar uma string, preferencialmente com tamanho configurável, aleatória o suficiente para ser usada em rotinas que lidam com criptografia e que por questões de segurança não podem ser insuficientemente aleatória?

Caso proponha mais de uma solução, preferencialmente explicitar qual considera que é mais aleatória, possivelmente com referências adicionais externas. Soluções que envolvem mais de uma fonte de gerador de aleatoriedade também são bem vindas, em especial se acompanhadas de explicação de vantagens, a exemplo de reduzir problemas com um sistema operacional explicitamente alterado por uma NSA da vida para gerar menos caos na hora de produzir aleatoriedade.

Mesmo que duas pessoas proponham o mesmo código, caso uma destas explique melhor ou prove com exemplos reais a dispersão de valores, será considerado como melhor resposta. Não basta copiar e colar código, deverá dissertar porque é uma boa solução.

Soluções que acessam diretamente um recurso do sistema operacional, usando por exemplo shell_exec, embora não sejam desejáveis, também são bem vindas com explicação de em que contexto seriam vantajosas a exemplo de versões de PHP mais antigas ou que não tem um módulo PHP específico que permitiria usar uma rotina mais apropriada.