Seguridad de uniqid

[matake]

Bueno si quieres apretarle mas puedes intentar con esto:

Código PHP:

// semilla de microsegundos para mt_rand();
//del manual de PHP
function make_seed()
{
  list($usec, $sec) = explode(' ', microtime());
  return (float) $sec + ((float) $usec * 100000);
}
mt_srand(make_seed());
 
//tambien poner el parametro 2 a true para mas entropia uniqid()
$id = hash('sha512', uniqid(mt_rand(), true));
 
//Tienes asi 4 cosas:
// semilla para mt_rand()
// mt_rand()
// uniqid() con mas entropia
// sha512 como hash
 

tambien puedes incluir algo del usuario como $_SERVER['REMOTE_ADDR'] , $_SERVER['HTTP_USER_AGENT'] , $_SERVER['REQUEST_TIME_FLOAT']

Hacer hashes sobre ellos y junto con el uniqid de arriba lo pasas por sha512

Saludos