PHP批量生成指定格式唯一随机字符串的代码优化求助

优化后完整实现代码 #

<?php
// 输入参数处理，安全加固
$range = isset($_REQUEST['range']) ? intval($_REQUEST['range']) : 0;
// 限制合理生成范围，可根据需求调整最大值
$range = $range > 0 && $range <= 1000 ? $range : null;
?>

<h3>Generate Strings</h3>
<form>
    <input type="text" name="range" value="<?php echo $range ?? ''; ?>">
    <input type="submit" action="">
</form>

<?php if ($range): ?>
<?php
// 预定义字符集
$letters = 'abcdefghijklmnopqrstuvwxyz';
$numbers = '0123456789';
// 已存在的字符串，后续对接数据库/文本时直接修改此处赋值即可
$existingStr = '';
$existingArr = explode(',', $existingStr);
// 本次请求生成的字符串存储数组
$result = [];

// 生成符合格式的唯一字符串
while (count($result) < $range) {
    // 严格遵循 两位字母+一位数字+两位字母+一位数字 格式
    $newStr = $letters[mt_rand(0, 25)] . $letters[mt_rand(0, 25)] 
            . $numbers[mt_rand(0, 9)]
            . $letters[mt_rand(0, 25)] . $letters[mt_rand(0, 25)]
            . $numbers[mt_rand(0, 9)];
    
    // 同时校验历史已存值和本次请求已生成值
    if (!in_array($newStr, $existingArr) && !in_array($newStr, $result)) {
        $result[] = $newStr;
    }
}
?>

<table id="myTable" width="50%">
  <thead>
   <tr>
    <th scope="col">Title 1</th>
    <th scope="col">Title 2</th>
    <th scope="col">ID</th>
    </tr>
  </thead>
  <tbody>
    <?php foreach ($result as $str): ?>
    <tr>  
        <td>https://www.example.com/<?php echo $str; ?></td>
        <td>https://www.example.com/<?php echo $str; ?></td>
        <td><?php echo strtoupper($str); ?></td>
    </tr>
    <?php endforeach; ?>
  </tbody>
</table>
<style>
  #myTable{
     font-family: 'helvetica neue',helvetica,arial,'lucida grande',sans-serif;
     border-collapse: collapse;
  }
  #myTable td{
     border: solid 1px #C9C9C9;
     padding: 10px;
     font-size: 12px;
     text-align: left;
  }
  #myTable th {
      text-align: left;
  }
  #myTable tr{
     background-color: #EBEBEB;
     color: #000000;
  }
  #myTable tr:hover{
     background-color: #FFFFFF;
     color: #000000;
  }
</style>
<?php endif; ?>

核心优化点 #

• 输入安全加固：对range参数强制转换为整数，增加范围限制，避免非法输入导致的报错或性能耗尽问题
• 移除不符合规范的goto语法：改用单次循环实时校验逻辑，代码可读性和可维护性大幅提升
• 校验效率优化：生成字符串时同时校验历史已存值和本次生成值，无需整批生成后再整体去重重跑，大数量生成场景下效率提升数倍
• 简化随机生成逻辑：使用mt_rand直接取字符索引实现指定格式的字符串生成，逻辑更简洁清晰，性能也优于原有的str_repeat+str_shuffle+substr组合
• 代码精简：移除冗余的函数嵌套和全局变量依赖，整体代码量减少近一半，同时完全兼容后续对接数据库/文本存储已存值的需求

内容的提问来源于stack exchange，提问作者Aliqua