PHP 8.2起random扩展已内置默认启用，8.3未变更API或行为；需验证扩展加载状态，并将mt_rand等迁移到Random\Randomizer类，加密场景使用SecureEngine，类型与错误处理逻辑保持一致。
PHP 8.2 和 8.3 的随机扩展（random）迁移不涉及安装或启用方式的变更，因为 random 扩展自 PHP 8.2 起已作为核心内置扩展默认启用，无需手动安装、配置或开启。PHP 8.3 没有重构该扩展，也未新增函数或移除旧接口——它只是延续并稳定了 PHP 8.2 引入的现代随机数能力。
确认 random 扩展已在运行环境中可用
虽然不用“迁移”，但升级后必须验证其实际状态，避免因配置残留或环境错位导致误判：
- 执行
php -m | grep random，应直接输出random（CLI 环境） - 在 Web 环境中访问
phpinfo()页面，搜索 “random” 区块，确认 “random module enabled” 且版本号与 PHP 主版本一致 - 若未出现，说明当前 PHP 实例并非 8.2+ 编译构建（如仍运行旧版 SAPI 或被降级覆盖），需检查实际加载的
php.ini路径和二进制来源
代码层：从 mt_rand / rand 平滑过渡到 Random\*
真正需要关注的是开发实践迁移——即用更安全、更语义清晰的 Random\* API 替代传统伪随机函数：
-
mt_rand(1, 100)→(new Random\Randomizer())->getInt(1, 100) -
str_shuffle('abc')→(new Random\Randomizer())->shuffleArray(str_split('abc')) - 需加密安全场景（如 token 生成）：用
Random\Randomizer(new Random\Engine\SecureEngine())，而非默认引擎 - 注意：
Random\*类位于全局命名空间，无需use，但构造器需显式调用；PHP 8.3 中其行为与 8.2 完全一致，无兼容性断裂
类型与错误处理保持一致
PHP 8.3 对 Random\* 的类型声明和异常抛出逻辑未做调整：
立即学习“PHP免费学习笔记（深入）”；
-
Randomizer::getInt()仍要求整型边界，传 float 会触发TypeError - 越界参数（如
getInt(5, 3)）仍抛出ValueError - 所有方法保持
never返回null，与 PHP 8.2 行为完全对齐
测试与部署建议
尽管 API 稳定，仍建议在升级 PHP 8.3 后执行轻量回归验证：
- 抽样检查所有使用
random_*或mt_*的关键路径（如密码重置、抽奖逻辑、唯一 ID 生成） - 运行单元测试时添加断言，确认
Randomizer实例化成功、结果落在预期范围内 - 生产切换前，在预发环境用
php -v和php --ri random双重确认扩展加载无误
