PHP 生成易记随机密码：词库组合 + 数字后缀策略

纯随机字符串难记忆，强制用户保存导致体验差。本文实现「词库拼接 + 数字后缀」策略：从预置常用单词库随机抽词拼凑，长度不足补随机数，生成如 pingwater6、radiohap28 类易记密码。

核心函数

 2) {
        $pwd = substr($pwd, 0, $length - strlen($num)) . $num;
    } else {
        $pwd = substr($pwd, 0, $length);
    }
    return $pwd;
}

// 示例输出
for ($i = 0; $i < 5; $i++) {
    echo random_readable_pwd(10) . "\n";
}
// pingwater6
// radiohap28
// sunwhite84
// happykid44
// coffeetv12
?>

策略优缺点分析

高安全场景替代方案

• 密码管理器生成：random_bytes(16) + base64_encode → 高熵随机密码，配合密码管理器自动填充。
• Passphrase（短语密码）：Diceware 词表随机选 5-7 词，如 correct-horse-battery-staple，兼顾熵值与可记忆性。
• WebAuthn/FIDO2：彻底去密码，硬件密钥/生物识别认证。

根据业务安全等级选择策略：临时分享链接、内部测试账号用本文算法；用户主密码、支付密码必须用高熵随机生成器。

1. 上一篇文章： PHP 微秒级页面加载耗时统计：microtime 精度计算实战
2. 下一篇文章： PHP 依指定範圍與步進值生成等差數組的實用方法

PHP 綜合知識

PHP 設計模式學習：觀察者模式 實作詳解

觀察者模式定義物件間一對多依賴，當主題狀態改變時，自動通知所

徹底解決 PHP「Cannot modify header information」錯誤：BOM 簽名惹的禍

前言：令人頭痛的 Header 警告 每個 PHP 開發者多

WordPress 後台圖片上傳功能完整實現：從單圖到多圖的進階教程

主題/插件開發中，後台設定頁往往需要圖片上傳功能（Logo、

PHP MySQL 增刪改查（CRUD）完整實戰教程：從連接池到預處理的最佳實踐

CRUD 是後端開發的基石。本文以新聞管理系統為例，展示 M