time() 会返回相同的输出吗？

当用户注册时，我正在为 PHP 中的用户生成令牌。我想知道两个用户是否可以获得相同的令牌......因为这会破坏系统。请让我知道这是否足够。

$token = md5(rand().time());

编辑：我现在正在使用我在另一个问题上找到的generate_uuid()函数。 这行得通吗？

function generate_uuid() {
    return sprintf( '%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
        mt_rand( 0, 0xffff ), mt_rand( 0, 0xffff ),
        mt_rand( 0, 0xffff ),
        mt_rand( 0, 0x0C2f ) | 0x4000,
        mt_rand( 0, 0x3fff ) | 0x8000,
        mt_rand( 0, 0x2Aff ), mt_rand( 0, 0xffD3 ), mt_rand( 0, 0xff4B )
    );

}

$token = md5(rand().time());

有很好的机会永远不会重复。

• Time() 确实在一秒内重复。
• 如果是夏令时，Time() 每年重复一次，每次一小时。
• 但 rand() 不会重复 2^30 步。
• MD5不会增加随机性，甚至可能会降低随机性。

mt_rand()非常擅长“随机性”，但这意味着它可以and will重复——在“随机”时间。做not相信它不会重复。

也可以看看microtime(true);它精确到微秒。但它仍然可能导致重复，特别是如果两个不同的客户端使用相同的公式。

只需使用 UUID 函数即可。他们投入了大量的研究和思考。您不必要地重新发明轮子。看this http://mysql.rjweb.org/doc.php/uuid为什么 UUID 会造成混乱表现在数据库中以及如何处理它。