v4 UUID를 생성하는 PHP 함수


233

그래서 나는 파고 들었고 PHP에서 유효한 v4 UUID를 생성하는 함수를 함께 모 으려고 노력했습니다. 이것은 내가 올 수 있었던 가장 가까운 것입니다. 16 진, 10 진, 2 진, PHP의 비트 연산자 등에 대한 나의 지식은 거의 존재하지 않습니다. 이 함수는 한 영역까지 유효한 v4 UUID를 생성합니다. v4 UUID는 다음과 같은 형식이어야합니다.

XXXXXXXX-xxxx- 4 xxx- Y의 XXX-xxxxxxxxxxxx 여기서

여기서 y 는 8, 9, A 또는 B입니다.이 기능은이를 준수하지 않아 기능이 실패하는 곳입니다.

나는이 분야에서 나보다 더 많은 지식을 가진 사람이 나에게 손을 빌려 줄 수 있고이 규칙을 준수하도록이 기능을 수정하는 데 도움이되기를 바랐습니다.

기능은 다음과 같습니다.

<?php

function gen_uuid() {
 $uuid = array(
  'time_low'  => 0,
  'time_mid'  => 0,
  'time_hi'  => 0,
  'clock_seq_hi' => 0,
  'clock_seq_low' => 0,
  'node'   => array()
 );

 $uuid['time_low'] = mt_rand(0, 0xffff) + (mt_rand(0, 0xffff) << 16);
 $uuid['time_mid'] = mt_rand(0, 0xffff);
 $uuid['time_hi'] = (4 << 12) | (mt_rand(0, 0x1000));
 $uuid['clock_seq_hi'] = (1 << 7) | (mt_rand(0, 128));
 $uuid['clock_seq_low'] = mt_rand(0, 255);

 for ($i = 0; $i < 6; $i++) {
  $uuid['node'][$i] = mt_rand(0, 255);
 }

 $uuid = sprintf('%08x-%04x-%04x-%02x%02x-%02x%02x%02x%02x%02x%02x',
  $uuid['time_low'],
  $uuid['time_mid'],
  $uuid['time_hi'],
  $uuid['clock_seq_hi'],
  $uuid['clock_seq_low'],
  $uuid['node'][0],
  $uuid['node'][1],
  $uuid['node'][2],
  $uuid['node'][3],
  $uuid['node'][4],
  $uuid['node'][5]
 );

 return $uuid;
}

?>

나를 도울 수있는 사람에게 감사합니다.


5
만약 당신이 리눅스에 있고 조금 게으르다면 다음과 같이 그것들을 생성 할 수있다$newId = exec('uuidgen -r');
JorgeGarza

답변:


282

에서 촬영 PHP 매뉴얼에 대한 의견, 당신은이를 사용할 수 있습니다 :

function gen_uuid() {
    return sprintf( '%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
        // 32 bits for "time_low"
        mt_rand( 0, 0xffff ), mt_rand( 0, 0xffff ),

        // 16 bits for "time_mid"
        mt_rand( 0, 0xffff ),

        // 16 bits for "time_hi_and_version",
        // four most significant bits holds version number 4
        mt_rand( 0, 0x0fff ) | 0x4000,

        // 16 bits, 8 bits for "clk_seq_hi_res",
        // 8 bits for "clk_seq_low",
        // two most significant bits holds zero and one for variant DCE1.1
        mt_rand( 0, 0x3fff ) | 0x8000,

        // 48 bits for "node"
        mt_rand( 0, 0xffff ), mt_rand( 0, 0xffff ), mt_rand( 0, 0xffff )
    );
}

43
이 함수 중복 생성하므로 고유 한 값이 필요할 때는 피하십시오. mt_rand ()는 항상 동일한 시드에 대해 동일한 순서의 난수 시퀀스를 생성합니다. 따라서 시드가 반복 될 때마다 동일한 정확한 UUID가 생성됩니다. 이 문제를 해결하려면 시간과 mac 주소를 사용하여 시드해야하지만 mt_srand ()에는 정수가 필요하므로 어떻게 해야할지 모르겠습니다.
Pavle Predic

12
@PavlePredic mt_srand (crc32 (직렬화 ([microtime (true), 'USER_IP', 'ETC']))); (나는 또 다른 wiliam입니다 : P)
Wiliam

13
PHP 문서는 mt_rand ()가 암호로 안전한 값을 생성하지 않는다고 명시 적으로 경고합니다. 즉,이 함수에 의해 생성 된 값을 예측할 수 있습니다. UUID를 예측할 수 없도록하려면 openssl_random_pseudo_bytes () 함수를 사용하는 아래 Jack 솔루션을 사용해야합니다.
Richard Keller

7
모든 필드를 쓰레기로 채우면 UUID를 생성하는 요점은 무엇입니까?
Eevee

1
PHP 7.0+는 random_bytes () 함수를 정의합니다. random_bytes ()는 항상 암호로 안전한 임의의 바이트를 생성하거나 실패 할 경우 예외를 발생시킵니다. 일부 상황에서는 때때로 출력이 암호로 안전하지 않은 openssl_random_psuedo_bytes ()보다 낫습니다.
thomasrutter

365

개별 필드로 나누는 대신 임의의 데이터 블록을 생성하고 개별 바이트 위치를 변경하는 것이 더 쉽습니다. mt_rand ()보다 더 나은 난수 생성기를 사용해야합니다.

에 따르면 RFC 4122 - 4.4 절 , 당신은 이러한 필드를 변경해야합니다 :

  1. time_hi_and_version (7 옥텟의 비트 4-7),
  2. clock_seq_hi_and_reserved (9 옥텟의 비트 6 및 7)

다른 122 비트는 모두 임의적이어야합니다.

다음의 방법은 사용하는 임의의 128 비트 데이터를 생성하는 openssl_random_pseudo_bytes()사용 후, 옥텟의 치환을하고 bin2hex()그리고 vsprintf()최종 포맷 할.

function guidv4($data)
{
    assert(strlen($data) == 16);

    $data[6] = chr(ord($data[6]) & 0x0f | 0x40); // set version to 0100
    $data[8] = chr(ord($data[8]) & 0x3f | 0x80); // set bits 6-7 to 10

    return vsprintf('%s%s-%s-%s-%s-%s%s%s', str_split(bin2hex($data), 4));
}

echo guidv4(openssl_random_pseudo_bytes(16));

PHP 7에서는 random_bytes()다음을 사용하여 임의 바이트 시퀀스를 생성하는 것이 훨씬 간단합니다 .

function guidv4($data = null)
{
    $data = $data ?? random_bytes(16);
    // ...
}

9
openssl 확장이없는 * nix 사용자를위한 대안 :$data = file_get_contents('/dev/urandom', NULL, NULL, 0, 16);
Iiridayn

5
또한 OpenSSL을 mt_rand보다 훨씬 많이 신뢰합니다.
교수 Falken

3
@BrunoAugusto는 무작위이며 중복을 얻는 것은 극히 드물지만 (데이터베이스 수준에서 시행하는 것이 좋습니다).
Ja͢ck

9
guidv4 함수 안에 random_bytes (16) 호출을 넣지 말아야 할 이유가 있습니까? 따라서 guidv4에 매개 변수를 전달할 필요가 없습니까?
Stephen R

7
작은 개선 : $ data에 NULL 기본값을 설정 한 다음 함수의 첫 번째 행은 다음과 같습니다. $data = $data ?? random_bytes( 16 ); 이제 임의의 데이터 소스를 지정하거나 함수가이를 수행하도록 할 수 있습니다. :-)
Stephen R

118

composer 종속성을 사용하는 사람 은 다음 라이브러리를 고려할 수 있습니다. https://github.com/ramsey/uuid

이보다 더 쉬워지지는 않습니다.

Uuid::uuid4();

32
아, 모르겠다 .... 5 줄의 코드 대 의존성으로 라이브러리를로드 하는가? 나는 Jack의 기능을 선호합니다. YMMV
Stephen R

7
스티븐에게 +1 Ramsey uuid는 uuid4보다 훨씬 더 많은 기능을 가지고 있습니다. 나는 바나나가 아니야! 여기서 정글 전체가 있습니다!
lcjury

26
UUID는 단순한 문자열이 아닙니다. 작동 방식에 대한 사양이 있습니다. 나중에 거부 할 염려가없는 적절한 임의의 UUID를 생성하려면 자체 구현을 롤링하는 것보다 테스트 라이브러리를 사용하는 것이 좋습니다.
Brandon

3
UUIDv4입니다. (주로 그러나 몇 비트) 무작위입니다. 이것은 암호화가 아닙니다. "자신의 롤링"에 대한 편집증은 바보입니다.
Gordon

23

유닉스 시스템에서는 시스템 커널을 사용하여 UUID를 생성하십시오.

file_get_contents('/proc/sys/kernel/random/uuid')

https://serverfault.com/a/529319/210994의 Samveen 크레딧

참고! :이 방법을 사용하여 UUID를 얻는 것은 실제로 엔트로피 풀을 매우 빠르게 소모합니다! 나는 자주 호출되는 곳에서 이것을 사용하지 않을 것입니다.


2
이식성 외에도, 임의의 소스는 /dev/random엔트로피 풀이 소진되면 어떤 블록을 차단하는지에 유의하십시오 .
Ja͢ck

@Jack 유닉스 시스템의 엔트로피 풀 고갈에 관한 문서를 친절하게 연결 하시겠습니까? 이 방법이 고장난 현실적인 사용 사례에 대해 더 알고 싶습니다.
ThorSummoner

이 특수 커널 파일 소스를 만드는 방법에 대한 정보를 찾을 수 없었습니다 /dev/urandom. 나는 그 절충점을 추측한다; 실제로 시스템 엔트로피의 영향을받는 고유 ID가 실제로 필요합니까?
ThorSummoner 2016 년

13

v4 UUID 생성을 검색 할 때이 페이지를 먼저 방문한 다음 http://php.net/manual/en/function.com-create-guid.php 에서이 페이지를 찾았습니다 .

function guidv4()
{
    if (function_exists('com_create_guid') === true)
        return trim(com_create_guid(), '{}');

    $data = openssl_random_pseudo_bytes(16);
    $data[6] = chr(ord($data[6]) & 0x0f | 0x40); // set version to 0100
    $data[8] = chr(ord($data[8]) & 0x3f | 0x80); // set bits 6-7 to 10
    return vsprintf('%s%s-%s-%s-%s-%s%s%s', str_split(bin2hex($data), 4));
}

크레딧 : pavel.volyntsev

편집 : 명확히하기 위해이 기능은 항상 v4 uuid (PHP> = 5.3.0)를 제공합니다.

com_create_guid 함수를 사용할 수 있으면 (보통 Windows에서만)이를 사용하여 중괄호를 제거합니다.

존재하지 않는 경우 (Linux)이 강력한 임의 openssl_random_pseudo_bytes 함수로 대체되고 vsprintf를 사용하여 v4 uuid로 형식화합니다.


5

내 대답은 주석 uniqid 사용자 의견을 기반으로 하지만 openssl_random_pseudo_bytes 함수를 사용하여 읽지 않고 임의의 문자열을 생성합니다./dev/urandom

function guid()
{
    $randomString = openssl_random_pseudo_bytes(16);
    $time_low = bin2hex(substr($randomString, 0, 4));
    $time_mid = bin2hex(substr($randomString, 4, 2));
    $time_hi_and_version = bin2hex(substr($randomString, 6, 2));
    $clock_seq_hi_and_reserved = bin2hex(substr($randomString, 8, 2));
    $node = bin2hex(substr($randomString, 10, 6));

    /**
     * Set the four most significant bits (bits 12 through 15) of the
     * time_hi_and_version field to the 4-bit version number from
     * Section 4.1.3.
     * @see http://tools.ietf.org/html/rfc4122#section-4.1.3
    */
    $time_hi_and_version = hexdec($time_hi_and_version);
    $time_hi_and_version = $time_hi_and_version >> 4;
    $time_hi_and_version = $time_hi_and_version | 0x4000;

    /**
     * Set the two most significant bits (bits 6 and 7) of the
     * clock_seq_hi_and_reserved to zero and one, respectively.
     */
    $clock_seq_hi_and_reserved = hexdec($clock_seq_hi_and_reserved);
    $clock_seq_hi_and_reserved = $clock_seq_hi_and_reserved >> 2;
    $clock_seq_hi_and_reserved = $clock_seq_hi_and_reserved | 0x8000;

    return sprintf('%08s-%04s-%04x-%04x-%012s', $time_low, $time_mid, $time_hi_and_version, $clock_seq_hi_and_reserved, $node);
} // guid

5

당신이 사용하는 경우 CakePHP당신은 그들의 방법을 사용할 수 있습니다 CakeText::uuid();으로부터 CakeText의 RFC4122의 UUID를 생성하는 클래스입니다.


5

PHP <7에 대한 지원을 추가하기위한 Jack의 답변 에 약간의 변형 이 있습니다.

// Get an RFC-4122 compliant globaly unique identifier
function get_guid() {
    $data = PHP_MAJOR_VERSION < 7 ? openssl_random_pseudo_bytes(16) : random_bytes(16);
    $data[6] = chr(ord($data[6]) & 0x0f | 0x40);    // Set version to 0100
    $data[8] = chr(ord($data[8]) & 0x3f | 0x80);    // Set bits 6-7 to 10
    return vsprintf('%s%s-%s-%s-%s-%s%s%s', str_split(bin2hex($data), 4));
}

4

여기서 broofa 의 답변 에서 영감을 얻었 습니다 .

preg_replace_callback('/[xy]/', function ($matches)
{
  return dechex('x' == $matches[0] ? mt_rand(0, 15) : (mt_rand(0, 15) & 0x3 | 0x8));
}
, 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx');

또는 익명 기능을 사용할 수없는 경우.

preg_replace_callback('/[xy]/', create_function(
  '$matches',
  'return dechex("x" == $matches[0] ? mt_rand(0, 15) : (mt_rand(0, 15) & 0x3 | 0x8));'
)
, 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx');

1
다른 답변의 의견을 보면 사람들 mt_rand()이 무작위성을 보장하지 않는다고 말하는 것을 볼 수 있습니다 .
Daniel Cheung

3

똑같은 것을 검색 하고이 버전을 거의 구현 한 후에 WordPress 프레임 워크 에서이 작업을 수행하는 경우 WP에는 정확하게이 기능을 사용할 수있는 자체 슈퍼 기능 이 있다고 언급 할 가치가 있다고 생각했습니다 .

$myUUID = wp_generate_uuid4();

여기 에서 설명과 소스를 읽을 수 있습니다 .


1
WP 함수는 mt_rand를 독점적으로 사용합니다. 따라서 임의성이 충분하지 않을 수 있습니다
Herbert Peters

@HerbertPeters 당신이 맞아요. 하나의 라이너이기 때문에 나는 그것을 언급했습니다. 더 안전한 / 보장 된 난수를 반환 할 수 있도록 필터를 추가하면 깔끔 할 것이라고 말할 것입니다. 그러나 그 false단점 은, 만약 당신이 너무 기울어 졌다면 , 당신은 또한 🤷
indextwo

2

mysql을 사용하여 UUID를 생성하는 것은 어떻습니까?

$conn = new mysqli($servername, $username, $password, $dbname, $port);

$query = 'SELECT UUID()';
echo $conn->query($query)->fetch_row()[0];

2
MySQL의 UUID()기능은 v1 uuid를 만듭니다.
staticsan


1

Tom에서 http://www.php.net/manual/en/function.uniqid.php

$r = unpack('v*', fread(fopen('/dev/random', 'r'),16));
$uuid = sprintf('%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
    $r[1], $r[2], $r[3], $r[4] & 0x0fff | 0x4000,
    $r[5] & 0x3fff | 0x8000, $r[6], $r[7], $r[8])

3
그들이 유닉스 나 리눅스 / GNU를 사용하지 않는다면? 이 코드는 작동하지 않습니다.
Cole Johnson

4
또한 / dev / random이 비어 있고 더 많은 엔트로피가 다시로드되기를 기다리는 경우 매우 느리게 실행될 가능성이 있습니다.
ObsidianX

1
/dev/urandom괜찮을 것- /dev/random장기 암호화 키 생성에만 사용해야합니다.
Iiridayn

그 바탕으로, 내가 해낸 -이 파종에 몇 가지 가을 - 백업 등의 난수의 소스 및 리조트를 사용 mt_rand()아무것도 애호가를 사용할 수있는 경우.
mindplay.dk

1
지금까지는 random_bytes()PHP 7에서 사용 하면됩니다. :-)
mindplay.dk

1

나는 4xxxyxxx부분에 대해 이진수에서 십진수로 변환하는보다 우아한 방법이 있다고 확신 합니다. 그러나 openssl_random_pseudo_bytescrytographically secure number generator로 사용하려면 이것이 내가 사용하는 것입니다.

return sprintf('%s-%s-%04x-%04x-%s',
    bin2hex(openssl_random_pseudo_bytes(4)),
    bin2hex(openssl_random_pseudo_bytes(2)),
    hexdec(bin2hex(openssl_random_pseudo_bytes(2))) & 0x0fff | 0x4000,
    hexdec(bin2hex(openssl_random_pseudo_bytes(2))) & 0x3fff | 0x8000,
    bin2hex(openssl_random_pseudo_bytes(6))
    );

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.