PHP uniqid 高併發重複風險解決方案：md5/隨機前綴/隨機數增強

問題分析

uniqid() 基於微秒時間生成，高併發 (同一微秒內多請求) 極易產生重複 ID。

三級解決方案

代碼範例

<?php
// 方案 1：md5 + uniqid + more_entropy
function generateToken1() {
    return md5(uniqid(rand(), true)); // true 開啟 more_entropy
}

// 方案 2：random_bytes (PHP 7+)
function generateToken2() {
    return bin2hex(random_bytes(16)); // 32 字元十六進制
}

// 方案 3：簡易 UUID v4
function generateUuid() {
    $bytes = random_bytes(16);
    $bytes[6] = chr(ord($bytes[6]) & 0x0f | 0x40); // version 4
    $bytes[8] = chr(ord($bytes[8]) & 0x3f | 0x80); // variant 10
    return vsprintf('%s%s-%s-%s-%s-%s%s%s', str_split(bin2hex($bytes), 4));
}

選型指南

• 一般業務 Token (CSRF、表單一次性) ：md5(uniqid(rand(), true)) 足夠。
• 高安全 Token (API Key、密碼重設、支付單號) ：random_bytes 或 UUID v4。
• 分散式系統全域唯一 ID：UUID v1 (時間+MAC)、ULID、Snowflake 演算法。
• 資料庫主鍵：優先用自增整數或 UUID v4 (注意索引碎片)。

結語

不要裸用 uniqid()。最少加 rand() 前綴並 md5() 雜湊；PHP 7+ 專案直接用 random_bytes() 獲得密碼學級隨機性；分散式場景採用標準 UUID/ULID/Snowflake。選對工具，杜絕重複風險。