random_int在PHP 7中抛出Exception类异常（含TypeError、CryptographicallySecureRandomException），须用try...catch捕获，不可用@抑制；需验证参数类型与系统熵源，禁用rand()等不安全替代方案。
random_int 在 PHP 7 中抛出的是 Exception（具体为 Exception 或其子类 TypeError、CryptographicallySecureRandomException，取决于 PHP 版本和底层实现），不是 Warning 或 Notice，因此不能用错误抑制符 @ 处理，必须用 try...catch 捕获。
常见异常类型及触发原因
PHP 7.0+ 中 random_int() 可能抛出以下异常：
-
Exception：在无法获取足够安全的随机数源时（如 /dev/urandom 不可读、Windows CryptoAPI 初始化失败） -
TypeError：参数类型错误（如传入浮点数、字符串、null 等非整型） - PHP 7.4+ 中可能抛出更具体的
CryptographicallySecureRandomException（继承自RuntimeException）
推荐的异常处理方式
始终用 try...catch 包裹调用，并根据场景选择降级策略或中止流程：
- 捕获
Exception或更宽泛的Throwable（PHP 7+ 支持）以覆盖所有可能异常 - 避免静默忽略 —— 即使是开发环境也应记录日志
- 生产环境不建议 fallback 到
rand()或mt_rand()，因其不具备密码学安全性 - 若业务允许，可重试一次（极少数情况因瞬时系统资源问题失败）
示例代码：
立即学习“PHP免费学习笔记（深入）”；
try {
$token = random_int(1000, 9999);
} catch (TypeError $e) {
error_log('random_int 参数类型错误: ' . $e->getMessage());
throw new InvalidArgumentException('随机数范围参数必须为整数');
} catch (Exception $e) {
error_log('random_int 生成失败: ' . $e->getMessage());
// 根据业务决定：抛出新异常、返回错误响应，或触发告警
throw new RuntimeException('无法生成安全随机数，请检查系统熵源');
}
预防性检查建议
虽不能完全避免异常，但可提前降低风险：
- 确保运行环境支持 CSPRNG：Linux 检查
/dev/urandom可读；Windows 要求 >= Vista 且未禁用 CNG - 调用前验证参数：用
is_int()检查上下限，确保$min <= $max - 在容器或精简系统（如 Alpine Linux）中，确认已安装并启用
getrandom系统调用支持（glibc ≥ 2.25 或 musl ≥ 1.2.0）
替代方案（仅限非安全关键场景）
如果确实无法使用 random_int() 且业务不涉及密码学用途（如生成临时 ID、抽样），可考虑：
-
random_bytes()+unpack()手动转整数（仍需 try/catch） - 使用
openssl_random_pseudo_bytes()（PHP ≥ 5.3，需 OpenSSL 扩展） - 绝对避免用
rand()/mt_rand()生成密码、Token、Salt 等敏感值
