大家可能都用过chinaren的校友录，不久前它的留言簿上加了一个防止灌水的方法，就是系统每次产生一个由随机的数字和字母组成的图片，每次留言必须正确地输入这些随机产生的字符，否则不能添加留言。这是一个很好的防止恶意攻击的方法，其核心的技术就是如何产生随机数。chinaren网站是使用php实现的，而我们可以充分利用asp.net的强大功能很轻易地实现。
在.net framework中提供了一个专门用来产生随机数的类system.random,使用这个类时必须导入system命名空间。当然，命名空间system在每个asp.net页面中都是自动导入的，所以我们可以直接使用这个类。
对于随机数，大家都知道，计算机不可能产生完全随机的数字，所谓的随机数发生器都是通过一定的算法对事先选定的随机种子做复杂的运算，用产生的结果来近似的模拟完全随机数，这种随机数被称作伪随机数。伪随机数是以相同的概率从一组有限的数字中选取的。所选数字并不具有完全的随机性，但是从实用的角度而言，其随机程度已足够了。伪随机数的选择是从随机种子开始的，所以为了保证每次得到的伪随机数都足够地“随机”，随机种子的选择就显得非常重要。如果随机种子一样，那么同一个随机数发生器产生的随机数也会一样。一般地，我们使用同系统时间有关的参数作为随机种子，这也是.net framework中的随机数发生器默认采用的方法。
我们可以使用两种方式初始化一个随机数发生器：
第一种方法不指定随机种子，系统自动选取当前时间作为随机种子：
random ro = new random();
第二种方法可以指定一个int型参数作为随机种子：
int iseed=10;
random ro = new random(10);
之后，我们就可以使用这个random类的对象来产生随机数，这时候要用到random.next()方法。这个方法使用相当灵活，你甚至可以指定产生的随机数的上下限。
不指定上下限的使用如下：
int iresult;
iresult=ro.next();
下面的代码指定返回小于100的随机数：
int iresult;
int iup=100;
iresult=ro.next(iup);
而下面这段代码则指定返回值必须在50-100的范围之内：
int iresult;
int iup=100;
int idown=50;
iresult=ro.next(idown,iup);
除了random.next()方法之外，random类还提供了random.nextdouble()方法产生一个范围在0.0-1.0之间的随机的双精度浮点数：
double dresult;
dresult=ro.nextdouble();
另外一个与random.nextdouble()方法相似的方法是random.sample()，它跟random.nextdouble()方法唯一的区别在于访问级别，我们可以看看它们的原始声明：
protected virtual double sample();
public virtual double nextdouble();
random.sample()方法是保护方法，只允许子类的对象访问，而random.sample()方法则可以看作是random.sample()的公开版本。一般地，用户在random的子类中重写sample()方法来得到更一般的分布。 这个例子中，我们使用random.next()方法来产生随机数。
下面这个函数是这个例子的核心，我们利用他来产生一个随机的int数组：
private int []getrandomarray(int length,int up,int down){ int ifirst=0; int []rtarray=new int32[length]; random ro=new random(length*unchecked((int)datetime.now.ticks)); ifirst=ro.next(up,down); rtarray[0]=ifirst; for(int i=1;i
读者或许都注意到了，我们采用了一种相当麻烦的方式来产生这个随机数组，为什么不简单地使用如下代码呢？请先看下面代码，这里我们使用了系统时间作为随机种子，连续获取两个随机数，并且将其输出：
< %@ page language="c#" debug="true" trace="false" tracemode="sortbycategory"% >< % @import namespace="system" % >
< script language=c# runat=server >
public void page_load(object sender,eventargs e){ int re=0; int re1=0; getrandomdefault(ref re); getrandomdefault(ref re1); randomnum.text=re.tostring(); randomnum.text+=" "+re1.tostring();}private void getrandomdefault(ref int re){ random ro=new random(unchecked((int)datetime.now.ticks)); re=ro.next(10,20);}private void getrandombyint(ref byte []re){ random ro=new random(); ro.nextbytes(re);}
< /script >
< html >
< head >
< title >随机数测试< /title >
< meta http-equiv="content-type" content="text/html; charset=gb2312" >
< /head >
< body bgcolor="#ffffff" text="#000000" >
< form runat=server >
< asp:label id="randomnum" runat=server / >
< /form >
< /body >
< /html >
下面是笔者机器上产生的结果的截图：
是的，如你所见，产生了一样的两个随机数，无论重复多少次，都是一样的。原因在哪里呢？
不要以为使用系统时间作为随机种子就万无一失了——如果应用程序在一个较快的计算机上运行，则该计算机的系统时钟可能没有时间在此构造函数的调用之间进行更改，random 的不同实例的种子值可能相同。这种情况下，我们就需要另外的算法来保证产生的数字的随机性。所以为了保证产生的随机数足够“随机”，我们不得不使用复杂一点的方法来获得随机种子。
在上面的这段程序中，我们首先使用系统时间作为随机种子，然后将上一次产生的随机数跟循环变量和一个与系统时间有关的整型参数相乘，以之作为随机种子，从而得到了每次都不同的随机种子，保证了产生足够“随机”的随机数。
得到整型的随机数组以后，我们将它变成字符串，然后使用system.drawing中与gdi+相关的类生成一个图片并且在网页上显示出来。
生成图片的asp.net页面全部代码如下：
< %@ page language="c#" debug="true" trace="false" tracemode="sortbycategory"% >< % @import namespace="system.drawing" % >< % @import namespace="system.drawing.imaging" % >< % @import namespace="system.drawing.text" % >< % @import namespace="system.io" % >< script language=c# runat=server >
public void page_load(object sender,eventargs e){ string strnum=getrandomstring();
string strfontname;
int ifontsize;
int iwidth;
int iheight;
strfontname="宋体";
ifontsize=12;
iwidth=10*strnum.length;
iheight=25;
color bgcolor=color.yellow;
color forecolor=color.red;
font forefont=new font(strfontname,ifontsize,fontstyle.bold);
bitmap pic=new bitmap(iwidth,iheight,pixelformat.format32bppargb);
graphics g=graphics.fromimage(pic);
rectangle r=new rectangle(0,0,iwidth,iheight);
g.fillrectangle(new solidbrush(bgcolor),r);
g.drawstring(strnum,forefont,new solidbrush(forecolor),2,2);
memorystream mstream=new memorystream();
pic.save(mstream,imageformat.gif);
g.dispose();
pic.dispose();
response.clearcontent();
response.contenttype="image/gif";
response.binarywrite(mstream.toarray());
response.end();
}
private int []getrandomarray(int length,int up,int down)
{
int ifirst=0;
int []rtarray=new int32[length];
random ro=new random(length*unchecked((int)datetime.now.ticks));
ifirst=ro.next(up,down);
rtarray[0]=ifirst;
for(int i=1;i< length;i++)
{
random ri=new random(i*ifirst*unchecked((int)datetime.now.ticks));
rtarray[i]=ri.next(up,down);
ifirst=rtarray[i];
}
return rtarray;
}
其中生成图片的部分相对复杂，但由于不是本文的主题所在，所以本文不对之做详细说明，有兴趣的读者可以参考杜亮编写的《亲密接触asp.net》一书中的相关内容。
最后我们可以编写一个普通的html页面来查看效果，只要把图片的src属性指向这个页面就行了（这里我们假设上面那个asp.net文件的名字是“randompic.aspx”）：
< !doctype html public "-//w3c//dtd html 4.0 transitional//en" >
< html >
< head >
< title > new document < /title >
< meta name="generator" content="editplus" >
< meta name="author" content="" >
< meta name="keywords" content="" >
< meta name="description" content="" >
< /head >
< body >
< img src="randompic.aspx" >
< /body >
< /html >
在笔者的机器上成功地看到了如下结果：
要实现像chinaren网站那样的防恶意攻击的效果，只需要在留言簿的页面里产生随机数并且编写相应的javascript验证代码（事实上这个工作可以交给asp.net的验证控件很容易地完成），然后传递到生成图片的页面里生成图片提示用户就可以了。
除此以外，随机数还有其它很多用途，特别是开发游戏的时候更是必不可少。到此，读者应该完全掌握在asp.net中随机数的产生方法，如此，本文的目的也就达到了。
最后，有兴趣的读者可以试着解决这个问题：
在桥牌游戏中，发牌可以视作一个随机过程，但是后续过程受到前面的影响，即已经发出去的牌不可能再次发出。试编写一个程序模拟发牌过程。
