PHP生成一个随机数验证码，需要什么特殊计算方法吗？

Question

纯讨论问题。比如生成一个4位数字或者六位数字的短信验证码，可以直接mt_rand(1000,9999)来生成吗？或者如字母+数字的图像验证码。我看了一些开源框架的随机生成方法，都有比较复杂的方法。网上搜索的方法，大部分都是超简单的方式。 网上的简单方法和开源框架的复杂方法，都有什么利弊呢？ if ($this->minLength > $this->maxLength) { $this->maxLength = $this->minLength; } if ($this->minLength < 3) { $this->minLength = 3; } if ($this->maxLength > 20) { $this->maxLength = 20; } $length = mt_rand($this->minLength, $this->maxLength); $letters = 'bcdfghjklmnpqrstvwxyz'; $vowels = 'aeiou'; $code = ''; for ($i = 0; $i < $length; ++$i) { if ($i % 2 && mt_rand(0, 10) > 2 || !($i % 2) && mt_rand(0, 10) > 9) { $code .= $vowels[mt_rand(0, 4)]; } else { $code .= $letters[mt_rand(0, 20)]; } } return $code; 上面是摘抄的yii2的生成方法，for循环里面的这个if$i % 2 && mt_rand(0, 10) > 2 || !($i % 2) && mt_rand(0, 10) > 9是什么意思？为什么是对2取余，>2,>9什么的？

Answer 1

复杂了完全没有意义，用户体验一点都不好，随机4为数字后台生成我觉得挺好。

Answer 2

验证码主要是识别难度，不能太难，也不能太容易被机器算出来，生成什么并不难，随机与否也不是问题。

Answer 3

验证码是和手机号，绑定去验证的。所以例子中说手机的验证码唯一，不具代表性。

Answer 4

其实就是随机算法问题，你当然可以使用rand或者mt_rand这些。你也可以使用更加复杂的rand算法来实现。