PHP8中随机数生成分四类：mt_rand()用梅森旋转算法，非加密级；random_int()调操作系统CSPRNG，加密安全；rand()为已弃用的LCG算法；random_bytes()结合bin2hex()生成安全十六进制字符串。
PHP8 中随机生成数字的底层原理取决于你调用的具体函数，不同函数使用完全不同的熵源和算法机制，不能一概而论。
mt_rand()：基于梅森旋转算法（Mersenne Twister）
这是 PHP8 中最常用的非加密级随机数生成器。它实现的是 Mt19937 算法，周期极长（219937−1），但本质仍是确定性伪随机——给定相同种子，必然输出相同序列。
- 默认不显式播种时，PHP 自动用系统时间等信息初始化种子；
- 仅接受 32 位整数作为种子，理论最多产生约 42.9 亿种不同序列；
- 受生日悖论影响，约生成 3 万个不同种子后就可能重复，不适合唯一 ID 或安全场景；
- array_rand()、shuffle() 等函数内部也共享同一 Mt19937 实例，状态互相影响。
random_int()：调用操作系统加密级熵源
这是 PHP7+ 推荐的安全随机函数，底层直接读取操作系统的密码学安全随机数生成器（CSPRNG）：
- Linux/Unix 下访问 /dev/urandom；
- Windows 下调用 CryptGenRandom() 或现代 API（如 BCryptGenRandom）；
- 输出不可预测、无周期、抗重放，适用于密钥、令牌、验证码等敏感用途；
- 可能抛出异常（如熵池暂时不足），必须用 try/catch 包裹。
rand()：已弃用的 C 标准库封装
在 PHP8 中仍可运行，但已被标记为“不推荐”，其底层是 libc 的 rand() 函数：
立即学习“PHP免费学习笔记（深入）”；
- 线性同余法（LCG）生成，周期短、分布偏差明显、易被预测；
- 部分旧版本中甚至存在低位比特规律性强的问题；
- PHP8.4 起将正式移除，新项目应彻底避免使用。
random_bytes() 与 bin2hex() 组合：面向字节的安全编码
虽然不是直接“生成数字”，但这是构建高安全性随机字符串（如 UUIDv4、API key）的标准路径：
- random_bytes(16) 底层同 random_int()，走 CSPRNG；
- bin2hex() 仅为无损编码转换，不改变随机性，结果是 32 位十六进制字符串；
- 全程无类型转换损失，无时间戳拼接，无并发冲突风险。
