PHP8中mt_rand()最大默认值为2147483647，因梅森旋转算法MT19937内部使用32位状态，输出限制为有符号32位整数上限；安全场景应改用random_int()。
PHP8中 mt_rand() 的最大默认值是 2147483647，也就是 2³¹ − 1。
为什么是这个数？
这个值由内置函数 mt_getrandmax() 返回，它表示 mt_rand() 在不传参时能生成的最大整数。该值在 32 位和 64 位 PHP8 环境下通常保持一致，因为梅森旋转算法（MT19937）内部使用 32 位状态，输出范围固定为有符号 32 位整数上限。
- 调用
mt_getrandmax()会直接返回2147483647 -
mt_rand()不带参数等价于mt_rand(0, 2147483647) - 即使指定
max超过该值（如mt_rand(0, 3000000000)），PHP 会自动截断或触发警告（取决于错误报告级别），实际仍受限于mt_getrandmax()
注意：和 rand() 的区别
rand() 在 PHP8 中已被弃用（自 PHP 8.1 起发出 E_DEPRECATED），其最大值同样为 2147483647（由 getrandmax() 返回），但底层算法更弱、分布更不均匀，不应再使用。
PHP 8.5.12
下载
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
如果需要更大的随机整数怎么办？
单靠 mt_rand() 无法突破 32 位上限。安全且现代的做法是：
立即学习“PHP免费学习笔记（深入）”；
- 用 random_int() —— 它基于操作系统真随机源（如
/dev/urandom），支持任意长度整数（如random_int(0, PHP_INT_MAX)） - 组合多次
mt_rand()手动拼接（仅限非安全场景，如游戏逻辑），但需自行处理范围与均匀性 - 避免用
mt_rand()生成密码、令牌、验证码等敏感值
简单记：PHP8 里 mt_rand() 最大就是 2147483647，够用但不安全；关键场景请换 random_int()。
