php中mt_rand()函数的安全问题

2019独角兽企业重金招聘Python工程师标准>>>

php中mt_rand()

自 PHP 4.2.0 前

生成随机数不需要播种子make_seed()

再通过mt_rand()方法生成随机数，

自 PHP 4.2.0 起则直接使用mt_rand()方法即可生成随机数，

种子不变，容易被攻击者破解到下一个随机数。

所以解决方法就是，只要需要新的随机数，就重新调用一下mt_rand()方法

 

在php-fpm.d/www.conf配置文件中的下面这个参数，表示请求4此以后种子会发生变化

pm.max_requests=4

 

获取种子脚本参考：
http://www.openwall.com/php_mt_seed/
漏洞解读参考：
http://www.php.cn/php-weizijiaocheng-380106.html

转载于:https://my.oschina.net/guiguketang/blog/1829312