suhosin.mt_srand.ignore的解决方法是在PHP中始终如一地改组数组？

2023年11月23日 70次阅读

我有一个
PHP脚本需要随机化一个具有一致结果的数组,因此它可以向用户显示前几个项目,然后他们可以根据需要从同一个混洗集合中提取更多结果.

我目前使用的是这个(基于我相信的Fisher Yates算法)：

function shuffle(&$array, $seed)
{
    mt_srand($seed);
    for ($a=count($array)-1; $a>0; $a--) {
        $b = mt_rand(0, $a);
        $temp = $array[$a];
        $array[$a] = $array[$b];
        $array[$b] = $temp;
    }
}

这在我的本地安装上工作正常,但它需要运行的服务器安装了Suhosin,它会覆盖mt_srand,这意味着种子被忽略,数组只是随机洗牌,用户得到重复的结果.

我在Google上发现的一切都表明我需要禁用suhosin.mt_srand.ignore(和suhosin.srand.ignore,不确定后者是否相关)所以我将以下内容放在.htaccess中：

php_flag suhosin.mt_srand.ignore Off
php_flag suhosin.srand.ignore Off

我无法访问此服务器上的php.ini,所以AFAIK是我能做到的唯一方法.问题是没有效果 – phpinfo()仍然将两个设置都显示为On,而我可以使用.htaccess更改其他Suhosin设置没问题.

所以我想我正在寻找的是一种实际禁用suhosin.mt_srand.ignore的方法(或者它无法工作的原因),或者是从PHP中为随机数生成器播种的一种解决方法.或者我只需要自己实施另一个RNG？

任何帮助将非常感激.谢谢！

最佳答案 使用一些基本的数学和一些技巧,你可以很容易地创建你的OWN随机函数,就像我刚刚做的:)

对不起,我没有清理过来.在课堂上会更好,因为你可以防止需要用之前的种子重新播种它.不要使用静态变量,因为它限制您一次只使用1个种子(或自己手动跟踪种子). OOP会解决这个问题.使用下面的功能执行您喜欢的操作,但如果您重写它,请告诉我.

/**
* returns a decimal between 0 and max_number, requires seeding every time and will ALWAYS return the same decimal for the same seed
* @copyright scott thompson, all rights reserved
* @license MIT (do what you like with this)
* @param string $seed
* @param int $max_number=100 adjust the maximum number range
*/
function random_number($seed, $max_number = 100) {

    //make sure there won't be any deadspace where random numbers will never fill
    if ($max_number > 0xFFFFFF) {
        trigger_error("Max random number was to high. Maximum number of " . 0xFFFFFF . " allowed. Defaulting to maximum number.", E_USER_WARNING);
        $max_number = 0xFFFFFF;
    }

    //hash the seed to ensure enough random(ish) characters each time
    $hash = sha1($seed);

    //use the first x characters, and convert from hex to base 10 (this is where the random number is obtain)
    $rand = base_convert(substr($hash, 0, 6), 16, 10);

    //as a decimal percentage (ensures between 0 and max number)
    return $rand / 0xFFFFFF * $max_number ;

}

$seed = 'hello';
print ($seed = random_number($seed)) . '<br />'; //66.779748605475
print ($seed = random_number($seed)) . '<br />'; //3.5753311857779
print ($seed = random_number($seed)) . '<br />'; //13.994396567011
print ($seed = random_number($seed)) . '<br />'; //70.344917198713
print ($seed = random_number($seed)) . '<br />'; //4.5583250855401

斯科特,希望这会有所帮助

点赞