PHP生成随机密码的4种方法及性能对比
http://www.php100.com/html/it/biancheng/2015/0422/8926.html
来源：露兜博客 时间：2015-04-22 13:56:12 阅读数：17128
[导读] 使用PHP开发应用程序，尤其是网站程序，常常需要生成随机密码，如用户注册生成随机密码，用户重置密码也需要生成一个随机的密码。随机密码也就是一串固定长度的字符串，这里我收集整理了几种生成随机字符串的方法，以供大家参考。
方法一：
1、在 33 – 126 中生成一个随机整数，如 35，
2、将 35 转换成对应的ASCII码字符，如 35 对应 #
3、重复以上 1、2 步骤 n 次，连接成 n 位的密码
该算法主要用到了两个函数，mt_rand ( int $min , int $max )函数用于生成随机整数，其中 $min – $max 为 ASCII 码的范围，这里取 33 -126 ，可以根据需要调整范围，如ASCII码表中 97 – 122 位对应 a – z 的英文字母，具体可参考 ASCII码表； chr ( int $ascii )函数用于将对应整数 $ascii 转换成对应的字符。
01.function create_password($pw_length = 8)
02.{
03.$randpwd = '';
04.for ($i = 0; $i < $pw_length; $i++)
05.{
06.$randpwd .= chr(mt_rand(33, 126));
07.}
08.return $randpwd;
09.}
10. 11.// 调用该函数，传递长度参数$pw_length = 6
12.echo create_password(6);
方法二：
1、预置一个的字符串 $chars ，包括 a – z，A – Z，0 – 9，以及一些特殊字符
2、在 $chars 字符串中随机取一个字符
3、重复第二步 n 次，可得长度为 n 的密码
01.function generate_password( $length = 8 ) {
02.// 密码字符集，可任意添加你需要的字符
03.$chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_ []{}<>~`+=,.;:/?|';
04. 05.$password = '';
06.for ( $i = 0; $i < $length; $i++ )
07.{
08.// 这里提供两种字符获取方式
09.// 第一种是使用 substr 截取$chars中的任意一位字符；
10.// 第二种是取字符数组 $chars 的任意元素
11.// $password .= substr($chars, mt_rand(0, strlen($chars) - 1), 1);
12.$password .= $chars[ mt_rand(0, strlen($chars) - 1) ];
13.}
14. 15.return $password;
16.}
方法三：
1、预置一个的字符数组 $chars ，包括 a – z，A – Z，0 – 9，以及一些特殊字符
2、通过array_rand()从数组 $chars 中随机选出 $length 个元素
3、根据已获取的键名数组 $keys，从数组 $chars 取出字符拼接字符串。该方法的缺点是相同的字符不会重复取。
01.function make_password( $length = 8 )
02.{
03.// 密码字符集，可任意添加你需要的字符
04.$chars = array('a', 'b', 'c', 'd', 'e', 'f', 'g', 'h',
05.'i', 'j', 'k', 'l','m', 'n', 'o', 'p', 'q', 'r', 's',
06.'t', 'u', 'v', 'w', 'x', 'y','z', 'A', 'B', 'C', 'D',
07.'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L','M', 'N', 'O',
08.'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y','Z',
09.'0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '!',
10.'@','#', '$', '%', '^', '&', '*', '(', ')', '-', '_',
11.'[', ']', '{', '}', '<', '>', '~', '`', '+', '=', ',',
12.'.', ';', ':', '/', '?', '|');
13. 14.// 在 $chars 中随机取 $length 个数组元素键名
15.$keys = array_rand($chars, $length);
16. 17.$password = '';
18.for($i = 0; $i < $length; $i++)
19.{
20.// 将 $length 个数组元素连接成字符串
21.$password .= $chars[$keys[$i]];
22.}
23. 24.return $password;
25.}
方法四：
本方法是本文被蓝色理想转载后，一名网友提供的一个新方法，算法简单，代码简短，只是因为md5()函数的返回值的缘故，生成的密码只包括字母和数字，不过也算是一个不错的方法。算法思想：
1、time() 获取当前的 Unix 时间戳
2、将第一步获取的时间戳进行 md5() 加密
3、将第二步加密的结果，截取 n 位即得想要的密码
1.function get_password( $length = 8 )
2.{
3.$str = substr(md5(time()), 0, 6);
4.return $str;
5.}
时间效率对比
我们使用以下PHP代码，计算上面的 4 个随机密码生成函数生成 6 位密码的运行时间，进而对他们的时间效率进行一个简单的对比。
01.<?php
02.function getmicrotime()
03.{
04.list($usec, $sec) = explode(" ",microtime());
05.return ((float)$usec + (float)$sec);
06.}
07. 08.// 记录开始时间
09.$time_start = getmicrotime();
10. 11.// 这里放要执行的PHP代码，如:
12.// echo create_password(6);
13. 14.// 记录结束时间
15.$time_end = getmicrotime();
16.$time = $time_end - $time_start;
17. 18.// 输出运行总时间
19.echo "执行时间 $time seconds";
20.?>
最终得出的结果是：
方法一：9.8943710327148E-5 秒
方法二：9.6797943115234E-5 秒
方法三：0.00017499923706055 秒
方法四：3.4093856811523E-5 秒
可以看出方法一和方法二的执行时间都差不多，方法四运行时间最短，而方法三的运行时间稍微长点。