本文详解如何在 phpmailer 中为每封邮件生成独立的随机数字，避免重复；提供安全可靠的随机数生成函数，并结合 phpmailer 实际发送场景给出可直接运行的代码示例与关键注意事项。
本文详解如何在 phpmailer 中为每封邮件生成独立的随机数字，避免重复；提供安全可靠的随机数生成函数，并结合 phpmailer 实际发送场景给出可直接运行的代码示例与关键注意事项。
在使用 PHPMailer 批量发送邮件时，若需为每封邮件嵌入唯一随机验证码、订单号或临时 PIN 码，常见误区是将随机数生成逻辑置于循环外部（如全局变量或一次调用），导致所有邮件内容使用同一数值。根本解决方法是：确保每次构建邮件内容前，都独立调用随机数生成函数。
以下是一个健壮、可复用的 6 位纯数字随机生成函数（推荐替代 rand() 的 random_int() 以提升安全性）：
function randomDigit($length = 6): string
{
$digits = '0123456789';
$maxIndex = strlen($digits) - 1;
$result = '';
for ($i = 0; $i < $length; $i++) {
// 使用 cryptographically secure random_int() 替代 rand()
$result .= $digits[random_int(0, $maxIndex)];
}
return $result;
}✅ 关键说明：
- random_int() 是 PHP 7+ 提供的加密安全随机数生成器，适用于验证码、令牌等场景；
- 避免使用 str_shuffle("1234567890") —— 它仅打乱固定字符串，无法保证长度可控，且不支持重复数字（如 112233）；
- 每次调用 randomDigit(6) 都返回全新结果，务必在 foreach 循环内或每封邮件 setBody() 前调用。
结合 PHPMailer 的典型用法示例如下：
立即学习“PHP免费学习笔记（深入）”；
use PHPMailer\PHPMailer\PHPMailer;
require 'vendor/autoload.php';
$recipients = ['user1@example.com', 'user2@example.com'];
foreach ($recipients as $email) {
$mail = new PHPMailer(true);
try {
// 配置 SMTP（此处略去具体设置）
$mail->isSMTP();
$mail->Host = 'smtp.example.com';
$mail->SMTPAuth = true;
$mail->Username = 'your@domain.com';
$mail->Password = 'app-password';
$mail->SMTPSecure = 'tls';
$mail->Port = 587;
$mail->setFrom('noreply@domain.com', 'System');
$mail->addAddress($email);
// ✅ 每封邮件生成独立随机码
$otp = randomDigit(6);
$mail->isHTML(true);
$mail->Subject = '您的验证码';
$mail->Body = "您好，您的动态验证码是：<strong>{$otp}</strong>（5分钟内有效）。";
$mail->send();
echo "已向 {$email} 发送验证码: {$otp}\n";
} catch (Exception $e) {
echo "发送失败 ({$email}): {$mail->ErrorInfo}\n";
}
}⚠️ 重要注意事项：
- 若需更高安全性（如金融类 OTP），建议改用 bin2hex(random_bytes(3)) 生成 6 位十六进制码，再转为整数或保留原格式；
- 切勿在邮件模板中“预生成”随机数并缓存——必须在 send() 前即时生成；
- CLI 环境（如 XAMPP 下的命令行）需确保 random_int() 可用（PHP ≥ 7.0，且系统熵池正常）；可通过 var_dump(function_exists('random_int')); 验证。
通过以上方式，即可确保每封 PHPMailer 邮件携带真正独立、不可预测的随机数字，满足业务对唯一性与安全性的双重需求。
