Una alternativa seria usar uniqueid()
, obtener un identificador único prefijado basado en la hora actual en microsegundos.
¡Precaución! esta función no genera tokens criptográficamente seguros, de hecho, el valor devuelto, sin pasar ningún parámetro adicional, es ligeramente diferente del de microtime(). Si fuera necesario generar tokens criptográficamente seguros utilice openssl_random_pseudo_bytes().
Ejemplo A:
echo uniqid();
// Salida: 261b8fbcdc4ff0
Manual: uniqid
Ahora si deseas usar openssl_random_pseudo_bytes
para generar tokens criptográficamente seguros, este genera una cadena de bytes pseudo-aleatoria, con el número de bytes determinado por el parámetro length.
Ejemplo B:
$x = bin2hex(openssl_random_pseudo_bytes(16));
echo $x;
// Salida: 6f19e8d4f5df8fae1e124941a48d980f (32 caracteres)
Manual: openssl_random_pseudo_bytes
Edit:
Ahora que tengo un poco más de tiempo, te dejo otro ejemplo que tengo guardado hace tiempo de SO, que me gusta bastante.
Por ejemplo, si quieres encriptar un id y guardar este encriptado en la BD y posterior desencriptarlo para trabajar con este ID, podrías por ejemplo crear una función como el ejemplo.
Ejemplo C:
// Function encriptado|desencriptado
function encrypt_decrypt($action, $string) :string {
$output = false;
$encrypt_method = "AES-256-CBC";
$secret_key = 'tu_clave_secreta';
$secret_iv = 'salt_secreto';
// hash
$key = hash('sha256', $secret_key);
// iv - encrypt method AES-256-CBC expects 16 bytes
$iv = substr(hash('sha256', $secret_iv), 0, 16);
if ( $action == 'encrypt' ) {
$output = openssl_encrypt($string, $encrypt_method, $key, 0, $iv);
$output = base64_encode($output);
} else if( $action == 'decrypt' ) {
$output = openssl_decrypt(base64_decode($string), $encrypt_method, $key, 0, $iv);
}
return $output;
}
// Trabajamos con la función
//
// Encriptas id 5008
$encriptar = encrypt_decrypt('encrypt',5008);
echo $encriptar . '<br>';
// Desencriptas el id para verlo de manera original
$decriptar = encrypt_decrypt('decrypt',$encriptar);
echo $decriptar;
// salidas:
// bnR6UTRVTHAzYWd1dWEvWVdpMGo4QT09 (corresponde a 5008)
// 5008