php – / dev / urandom错误(webhost拒绝权限)

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – / dev / urandom错误(webhost拒绝权限)，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1575字，纯文字阅读大概需要3分钟。

内容图文

我正在使用功能：

private function random($len) {
        if (@is_readable('/dev/urandom')) {
            $f=fopen('/dev/urandom', 'r');
            $urandom=fread($f, $len);
            fclose($f);
        }

        $return='';
        for ($i=0;$i<$len;++$i) {
            if (!isset($urandom)) {
                if ($i%2==0) mt_srand(time()%2147 * 1000000 + (double)microtime() * 1000000);
                $rand=48+mt_rand()%64;
            } else $rand=48+ord($urandom[$i])%64;

            if ($rand>57)
                $rand+=7;
            if ($rand>90)
                $rand+=6;

            if ($rand==123) $rand=52;
            if ($rand==124) $rand=53;
            $return.=chr($rand);
        }
        return $return;
    }

我有一些触发此功能的表单,我收到错误：

int(2) string(200) “is_readable(): open_basedir restriction in effect.
File(/dev/urandom) is not within the allowed path(s):

有没有办法替换这个函数而不使用/ dev / urandom？
非常感谢你.

解决方法:

从(以前接受的)答案：

Instead of urandom you can use “rand”:

Nooooooooo！

处理open_basedir是我们在random_compat中优雅处理的事情之一.认真考虑导入该库然后只使用random_bytes()而不是从/ dev / urandom读取.

无论你做什么,DON’T USE rand().即使你相信它有一个用例,the security trade-offs are a lie.

此外,如果您需要一个函数来生成随机字符串(取决于PHP 7或random_compat)：

/**
 * Note: See https://paragonie.com/b/JvICXzh_jhLyt4y3 for an alternative implementation
 */
function random_string($length = 26, $alphabet = 'abcdefghijklmnopqrstuvwxyz234567')
{
    if ($length < 1) {
        throw new InvalidArgumentException('Length must be a positive integer');
    }
    $str = '';
    $alphamax = strlen($alphabet) - 1;
    if ($alphamax < 1) {
        throw new InvalidArgumentException('Invalid alphabet');
    }
    for ($i = 0; $i < $length; ++$i) {
        $str .= $alphabet[random_int(0, $alphamax)];
    }
    return $str;
}

演示代码：https://3v4l.org/DOjNE

内容总结

以上是互联网集市为您收集整理的php – / dev / urandom错误(webhost拒绝权限)全部内容，希望文章能够帮你解决php – / dev / urandom错误(webhost拒绝权限)所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端