另外，字符串中是否可以是任何字符？

sha1好像没有限制.
guid是什么?没有用过!

手册里又教人家这样来用? uniqid 不是用 rand() 的结果做参数的吗?
<?php
// no prefix
$token = md5(uniqid());

// better, difficult to guess
$better_token = md5(uniqid(rand(), true));
?>