利用PHP實(shí)現(xiàn)驗(yàn)證碼的方法
當(dāng)前位置:點(diǎn)晴教程→知識(shí)管理交流
→『 技術(shù)文檔交流 』
前段時(shí)間看了一些關(guān)于驗(yàn)證碼的文章,就是將一串隨機(jī)產(chǎn)生的數(shù)字或符號(hào),生成一幅圖片,圖片里加上一些干擾象素(防止OCR),由用戶肉眼識(shí)別其中的驗(yàn)證碼信息,輸入表單提交網(wǎng)站驗(yàn)證,驗(yàn)證成功后才能使用某項(xiàng)功能。
有篇文章也簡(jiǎn)單的介紹了實(shí)現(xiàn)的方法,如下: 代碼一: /* * Filename: authpage.php * Author: hutuworm * Date: 2003-04-28 * @Copyleft hutuworm.org */ srand((double)microtime()*1000000); //驗(yàn)證用戶輸入是否和驗(yàn)證碼一致 if(isset($HTTP_POST_VARS['authinput'])) { if(strcmp($HTTP_POST_VARS['authnum'],$HTTP_POST_VARS['authinput'])==0) echo "驗(yàn)證成功!"; else echo "驗(yàn)證失?。?; } //生成新的四位整數(shù)驗(yàn)證碼 while(($authnum=rand()%10000)<1000); ?> 請(qǐng)輸入驗(yàn)證碼: 代碼二: /* * Filename: authimg.php * Author: hutuworm * Date: 2003-04-28 * @Copyleft hutuworm.org */ //生成驗(yàn)證碼圖片 Header("Content-type: image/PNG"); srand((double)microtime()*1000000); $im = imagecreate(58,28); $black = ImageColorAllocate($im, 0,0,0); $white = ImageColorAllocate($im, 255,255,255); $gray = ImageColorAllocate($im, 200,200,200); imagefill($im,68,30,$gray); //將四位整數(shù)驗(yàn)證碼繪入圖片 imagestring($im, 5, 10, 8, $HTTP_GET_VARS['authnum'], $black); for($i=0;$i<50;$i++) //加入干擾象素 { imagesetpixel($im, rand()%70 , rand()%30 , $black); } ImagePNG($im); ImageDestroy($im); ?> 這段程序已經(jīng)基本上實(shí)現(xiàn)了驗(yàn)證碼的生成和校驗(yàn)功能,但是文章作者不知道為什么卻將驗(yàn)證碼的內(nèi)容顯示在表單里了,這樣的話,只是限制了用戶必須輸入驗(yàn)證碼,對(duì)惡意程序卻沒(méi)有任何防范作用。可以說(shuō)是在難為人,而不是防范攻擊。 不過(guò)還好根據(jù)原作者的思路,我們可以將驗(yàn)證串保存在session里,這樣的話,才具有一定的安全性。 代碼如下: //file:authform.php /* * Filename:authimg.php */ Header("Content-type:image/PNG"); session_start(); $auth_num=""; session_register('auth_num'); $im=imagecreate(63,20); srand((double)microtime()*1000000); $auth_num_k=md5(rand(0,9999)); $auth_num=substr($auth_num_k,17,5); $black=ImageColorAllocate($im,0,0,0); $white=ImageColorAllocate($im,255,255,255); $gray=ImageColorAllocate($im,200,200,200); //ImageFill($im,63,20,$black);//這行不知道為什么在我公司的服務(wù)器上出錯(cuò)誤,換個(gè)空間ok imagestring($im,5,10,3,$auth_num,$gray); for($i=0;$i<200;$i++) { $randcolor=ImageColorallocate($im,rand(0,255),rand(0,255),rand(0,255)); imagesetpixel($im,rand()%70,rand()%30,$randcolor); } ImagePNG($im); ImageDestroy($im); ?> /* * Filename:authpage.php */ session_start(); $num=trim($num); if($auth_num==$num amp;amp; $num<>""){ echo "驗(yàn)證成功"; }else{ echo "驗(yàn)證失敗"; } ?> 寫這篇文章我也是很郁悶的心情,在google用“驗(yàn)證碼+php”搜索到只有那篇文章,就是找不出個(gè)實(shí)用點(diǎn)的。沒(méi)辦法,雖然外語(yǔ)水平一般,還是忍痛用了全英文搜索,找到了了不知道哪個(gè)國(guó)家的程序員寫的一段代碼,我把變量換成國(guó)人容易看懂的形式,這就是我做的。真的很希望下次用中文也能搜索出點(diǎn)有深度的文章教程,不是說(shuō)提倡資源共享的么…… 該文章在 2012/4/4 0:58:17 編輯過(guò) |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... |