メール認証で使用する文字列の作成方法(PHP)

Question

PHPを使って、ランダムな確認コードを生成して、データベースに格納し、メール確認に使えるようにしたいと思っています。

しかし、ユーザのプロフィールから固有のコードを生成する方法が思いつきません。URLに入れても十分な短い数字を生成する関数を使わなければいけないみたいです。
留意して欲しい点は、ユーザは、アカウントの承認リンクをクリックする必要があるという事です。数字を使えない場合は、文字と数字を使用する方法でも大丈夫です。

saltでユーザ名をハッシュしてランダムなコードを生成してみたりしましたが、もっと良い方法があるのではと思い、質問させて頂きました。

Answer 1

下記の方法でやってみたらどうでしょう。

$random_hash = md5(uniqid(rand(), true));

md5()関数を使って、32文字の固有の英数字を生成します。もっと短くしたい場合、substr()を使いましょう。

$random_hash = substr(md5(uniqid(rand(), true)), 16, 16); // とすると16文字になります。

これで大丈夫だと思います！！