mt_rand() 比 rand() 更安全吗？

Question

昨天无意中听到一个关于rand()和mt_rand()的对话，一位同事说这两个都是可以预测的，你应该使用不同的功能吗？我想知道，我知道rand() 在某种程度上是可以预测的，并且经过一些谷歌搜索。如果我没看错的话，即使mt_rand() 似乎也是可以预见的。

为此，我编写了一小段代码，用于创建图像：

<?php
header("Content-type: image/png");
$im = imagecreatetruecolor(512, 512) or die("Cannot Initialize new GD image stream");
$white = imagecolorallocate($im, 255, 255, 255);
$black = imagecolorallocate($im, 0, 0, 0);
for ($y = 0; $y < 512; $y++) {
    for ($x = 0; $x < 512; $x++) {
        if (rand(0, 1)) {
            imagesetpixel($im, $x, $y, $white);
        }
        else{
            imagesetpixel($im, $x, $y, $black);
        }
    }
}
imagepng($im); imagedestroy($im);

?>

此代码输出此图像，您可以看到它具有某种模式：

mt_rand() 函数给了我这个输出：

现在我的问题是，mt_rand() 真的那么可预测吗，与rand() 函数相比，它对我来说似乎很随机。

Answer 1

直接来自the docs：

此函数不会生成加密安全值，不应用于加密目的。如果您需要加密安全值，请考虑改用 openssl_random_pseudo_bytes()。

mt_rand 生成的随机数比rand更好，而且速度更快。但这并不能使它“安全”，因为它应该用于密码学。它对于您的应用程序是否足够安全是非常主观的。