php利用驗(yàn)證碼防止惡意注冊(cè)學(xué)習(xí)筆記

2024-05-04 21:57:20

字體：大中小

供稿：網(wǎng)友

常用的防止惡意注冊(cè)就是利用驗(yàn)證碼來(lái)實(shí)現(xiàn)了，在用戶提交注冊(cè)信息時(shí)我隨機(jī)生成一個(gè)圖形驗(yàn)證碼，這樣只有人能識(shí)別了，當(dāng)然簡(jiǎn)單的驗(yàn)證碼機(jī)器是機(jī)以識(shí)別的，所以復(fù)雜點(diǎn)的好。

今天我們來(lái)研究下PHP驗(yàn)證碼，我們通過(guò)簡(jiǎn)單的數(shù)字驗(yàn)證碼來(lái)實(shí)現(xiàn)，首先來(lái)寫一個(gè)生成驗(yàn)證碼的代碼：

<?php

//隨機(jī)生成一個(gè)4位數(shù)的數(shù)字驗(yàn)證碼

$num=”";     for($i=0;$i<4;$i++){     $num .= rand(0,9);     }

//4位驗(yàn)證碼也可以用rand(1000,9999)直接生成

//將生成的驗(yàn)證碼寫入session，備驗(yàn)證頁(yè)面使用

Session_start();     $_SESSION["Checknum"] = $num;

//創(chuàng)建圖片，定義顏色值     Header(“Content-type: image/PNG”);

srand((double)microtime()*1000000);

$im = imagecreate(60,20);

$black = ImageColorAllocate($im, 0,0,0);

$gray = ImageColorAllocate($im, 200,200,200);

imagefill($im,0,0,$gray);

//隨機(jī)繪制兩條虛線，起干擾作用

$style = array($black, $black, $black, $black, $black, $gray, $gray, $gray, $gray, $gray);

imagesetstyle($im, $style);

$y1=rand(0,20);     $y2=rand(0,20);     $y3=rand(0,20);     $y4=rand(0,20);

imageline($im, 0, $y1, 60, $y3, IMG_COLOR_STYLED);

imageline($im, 0, $y2, 60, $y4, IMG_COLOR_STYLED)

//在畫布上隨機(jī)生成大量黑點(diǎn)，起干擾作用;

for($i=0;$i<80;$i++)     {

imagesetpixel($im, rand(0,60), rand(0,20), $black);     }

//將四個(gè)數(shù)字隨機(jī)顯示在畫布上,字符的水平間距和位置都按一定波動(dòng)范圍隨機(jī)生成

$strx=rand(3,8);

for($i=0;$i<4;$i++){

$strpos=rand(1,6);     imagestring($im,5,$strx,$strpos, substr($num,$i,1), $black);     $strx+=rand(8,12);

}

ImagePNG($im);     ImageDestroy($im);

?>

在reg.php頁(yè)面我們寫一個(gè)表單:(此處省去了其他的HTML代碼),代碼如下:

<tr>

<td>驗(yàn)證碼 :</td>

<td><input type=”text” name=”yzm”style=”width:60px;height:20px;” /><img src=”code.php” onclick=”javascript：this.src=’code.php?’+Math.random();”></img></td>

</tr>

<tr> <td colspan=’2′><input type=”submit” value=”注冊(cè)”/></td>

<td>驗(yàn)證碼 :</td>

</tr>

因?yàn)槲覀兪怯胮ost提交的，所以我們用$_POST來(lái)獲取（在接受頁(yè)面做驗(yàn)證碼的驗(yàn)證：post.php頁(yè)面）代碼如下:

Session_start();

//back_alert()驗(yàn)證碼輸入錯(cuò)誤的時(shí)候，彈出錯(cuò)誤信息

function back_alert($yzm){

echo “<script type=’text/javascript’>alert(‘$yzm’);history.back();</script>”;

}

//禁止惡意調(diào)用（禁止直接在瀏覽器打開(kāi)post.php頁(yè)面）

if($_POST["yzm"]==null){

back_alert(‘你都木有輸入驗(yàn)證碼，有木有？？？’); }

// 禁止惡意注冊(cè)

if(!($_POST["yzm"]==$_SESSION["Checknum"])){

back_alert(‘驗(yàn)證碼不正確’);

} echo $_POST["yzm"];