PHP生成指定范围随机整数技巧

本文深入解析了PHP中生成指定范围内随机整数的最佳实践，强调PHP 7.0+必须优先使用加密安全的`random_int()`替代已被废弃且不安全的`rand()`和不适合敏感场景的`mt_rand()`；针对不重复随机数需求，根据数据范围大小提供分层方案：小范围（如1–20取5个）推荐`range()`+`shuffle()`高效无冲突生成，大范围（如1–10⁹取10个）则采用`random_int()`采样配合哈希去重与重试保护机制，避免内存爆炸和死循环；同时揭露常见误区，如滥用`array_unique()`+`mt_rand()`导致结果不可控、安全隐患及逻辑冗余，帮助开发者兼顾安全性、性能与代码健壮性。

用 random_int() 生成指定范围的随机整数

PHP 7.0+ 推荐用 random_int()，它基于加密安全的随机源，比 rand() 或 mt_rand() 更可靠，尤其在需要防预测的场景（比如生成 token、验证码种子）。

常见错误是直接用 rand($min, $max)——它不安全，且在 PHP 8.1+ 已被标记为废弃；还有人误以为 mt_rand() 能保证“真随机”，其实它只是更快的伪随机，不适合安全敏感用途。

• random_int(1, 100) 返回 1 到 100 之间的闭区间整数（含两端）
• 参数必须是整数，传浮点或字符串会抛出 TypeError
• 如果 $min > $max，会直接报错 Exception: min must be less than or equal to max
• 性能上略慢于 mt_rand()，但对绝大多数业务请求（如单次生成 ID、抽奖号码）无感知

生成不重复的 N 个随机整数（小范围可用）

当你要生成「5 个 1–20 之间互不重复的整数」，最直觉的做法是循环 + in_array() 去重，但效率差、可能卡死（尤其范围接近要求数量时）。

更稳妥的方式是先构造完整候选池，再打乱抽样：

array_values(array_slice(
    shuffle_assoc(range(1, 20)),
    0,
    5
))

但注意：shuffle_assoc() 不是内置函数，得自己写或改用 shuffle() 配合 range()：

• 用 $nums = range(1, 20); shuffle($nums); array_slice($nums, 0, 5); —— 简洁、可读、无重复风险
• 适用前提：候选总数不能远大于内存承受能力（比如生成 10 个不重复数，范围是 1–100 万，range() 就会分配百万级数组，不推荐）
• 如果范围极大（如 1–10⁹ 中取 10 个），就得换策略：用集合记录已生成值 + 循环重试，但需加最大重试次数保护，避免死循环

生成大范围不重复整数（避免内存爆炸）

当 range($min, $max) 会创建超大数组（比如 range(1, 10000000) 占几百 MB 内存），就不能靠预生成+打乱了。

此时用「采样 + 哈希去重」更实际：

• 初始化空数组 $seen = [] 和结果数组 $result = []
• 循环直到 count($result) === $need，每次调用 $n = random_int($min, $max)
• 用 isset($seen[$n]) 判断是否已存在（比 in_array() 快得多）
• 加一个计数器，超过 $need * 10 次重试就报错——防止极端情况（如要 999 个不重复数，范围却只有 1000）卡住
• 注意：PHP 数组键自动转整型，所以 $n 是整数时 $seen[$n] = true 安全；若范围含负数，也完全支持

为什么不用 array_unique() 配合 array_map('mt_rand', ...)

有人图省事写 array_unique(array_map(fn() => mt_rand(1, 10), range(1, 5)))，看着短，但隐患多。

问题在于：它不保证最终数量。比如想取 5 个不重复数，结果因碰撞只剩 3 个，还得补；而且 mt_rand() 不安全，若用于权限相关逻辑（如生成临时访问码），可能被预测。

• 返回数组长度不确定，必须后续检查并循环补足，逻辑变复杂
• 没有重试上限，极端碰撞下可能无限循环（虽然概率极低）
• 混合使用 mt_rand() 和 random_int() 容易让团队误以为“都一样”，埋下安全认知偏差
• 真正需要不重复 + 安全 + 可控数量时，老老实实走「采样+哈希查重」或「预生成+打乱」更靠谱

边界情况最容易被忽略：比如生成 100 个 1–100 的不重复数，本质就是洗牌，但若没意识到这点，硬套重试逻辑，就会在最后一次反复撞墙。这时候，range() + shuffle() 不仅快，还稳。

好了，本文到此结束，带大家了解了《PHP生成指定范围随机整数技巧》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！