可预测的伪随机数

SonarQube代码质量检查 在某些对安全性要求比较高的情况下，如果使用了可预测的伪随机数，可能会导致安全漏洞。 比如，当可预测的伪随机数作为以下用途时： CSRF令牌(token)：如果CSRF令牌的值可预测的话，则攻击者可以发动CSRF（Cross-Site Request Forgery，跨站点伪造请求）攻击。 通过email发送的密码重置令牌：可预测的密码令牌可能会导致账号盗用攻击，因为

>>阅读原文<<