最直接生成严格4位整数（1000–9999）应使用mt_rand(1000, 9999)或random_int(1000, 9999)；前者适用于普通场景，后者用于密码学安全需求。
用 rand() 或 mt_rand() 生成 4 位整数最直接
要得到严格 4 位的整数（即 1000–9999），不能靠 rand(0, 9999)，它会返回 0–999，导致长度不足。必须限定下界为 1000。
-
rand(1000, 9999)和mt_rand(1000, 9999)都能正确生成 -
mt_rand()是更推荐的选择：速度更快、随机性更好，PHP 7.2+ 已设为rand()的别名，但显式写mt_rand()意图更清晰 - 注意：这两个函数返回的是整数，不是字符串；如果后续要拼接或补零（比如存日志），得自己
str_pad()或sprintf()
需要固定长度字符串？别用 rand() 直接转 strval()
直接 strval(rand(1000, 9999)) 看似可行，但逻辑脆弱——万一未来范围改错，就漏掉边界值。更稳妥的是「先生成再格式化」。
- 生成整数后强制补零到 4 位：
sprintf('%04d', mt_rand(0, 9999))—— 这种写法能保证输出总是 4 位字符串，但注意：它会生成 0000–0999，不符合「4 位整数」语义（通常指 1000 起） - 如果明确要「数值上是 4 位 + 字符串长度恒为 4」，用
sprintf('%04d', mt_rand(1000, 9999))最安全 - 避免
str_pad(mt_rand(0, 9999), 4, '0', STR_PAD_LEFT)：虽然结果一样，但语义不清，且多一次类型转换
用 random_int() 替代时要注意范围和异常
如果项目要求密码学安全（比如生成验证码、临时 token），rand() 和 mt_rand() 都不够，必须用 random_int()。
-
random_int(1000, 9999)是正确写法，它返回 int，不抛异常，范围闭区间 - 不要写
random_int(0, 9999)再过滤——效率低，还可能因重试卡住（虽概率极小） -
random_int()在 PHP 7.0+ 可用，低于此版本需引入paragonie/random_compat，但要注意该库在 PHP 7.2+ 已废弃 - 性能上比
mt_rand()慢一个数量级，普通业务场景（如订单号后缀）没必要强行上
常见错误：混淆「位数」和「取值范围」
搜索「php 随机 4 位数」时，很多人误以为「4 位」等于「0–9999」，结果得到 0–999 的三位甚至一位数。
立即学习“PHP免费学习笔记（深入）”；
- 「4 位整数」在数学和业务中默认指 [1000, 9999]，不含前导零；而「4 位字符串」才可能包含 0000–0999
- 数据库字段是
INT类型时，存0001和1完全等价，补零应在展示层做，而非生成层 - 用
strlen((string)rand(0, 9999)) === 4做校验是典型低效写法，纯属绕路
random_int()）这两点，一错就返工。 
