原創:sandfish
|
前段時間看了一些關於驗證碼的文章,就是將一串隨機產生的數字或符號,生成一幅圖片,圖片里加上一些干擾象素(防止OCR),由用戶肉眼識別其中的驗證碼信息,輸入表單提交網站驗證,驗證成功後才能使用某項功能。 有篇文章也簡單的介紹了實現的方法,如下: 代碼一: <?php /* * Filename: authpage.php * Author: hutuworm * Date: 2003-04-28 * @Copyleft hutuworm.org */ srand((double)microtime()*1000000); //驗證用戶輸入是否和驗證碼一致 if(isset($HTTP_POST_VARS['authinput'])) { if(strcmp($HTTP_POST_VARS['authnum'],$HTTP_POST_VARS['authinput'])==0) echo "驗證成功!"; else echo "驗證失敗!"; } //生成新的四位整數驗證碼 while(($authnum=rand()%10000)<1000); ?> <form action=authpage.php method=post> <table> 請輸入驗證碼:<input type=text name=authinput style="width: 80px"><br> <input type=submit name="驗證" value="提交驗證碼"> <input type=hidden name=authnum value=<? echo $authnum; ?>> <img src=authimg.php?authnum=<? echo $authnum; ?>> </table> </form> 代碼二: <?php /* * Filename: authimg.php * Author: hutuworm * Date: 2003-04-28 * @Copyleft hutuworm.org */ //生成驗證碼圖片 Header("Content-type: image/PNG"); srand((double)microtime()*1000000); $im = imagecreate(58,28); $black = ImageColorAllocate($im, 0,0,0); $white = ImageColorAllocate($im, 255,255,255); $gray = ImageColorAllocate($im, 200,200,200); imagefill($im,68,30,$gray); //將四位整數驗證碼繪入圖片 imagestring($im, 5, 10, 8, $HTTP_GET_VARS['authnum'], $black); for($i=0;$i<50;$i++) //加入干擾象素 { imagesetpixel($im, rand()%70 , rand()%30 , $black); } ImagePNG($im); ImageDestroy($im); ?> 這段程序已經基本上實現了驗證碼的生成和校驗功能,但是文章作者不知道爲什麼卻將驗證碼的內容顯示在表單裏了,這樣的話,只是限制了用戶必須輸入驗證碼,對惡意程序卻沒有任何防範作用。可以說是在難爲人,而不是防範攻擊。 不過還好根據原作者的思路,我們可以將驗證串保存在session裏,這樣的話,才具有一定的安全性。 代碼如下: //file:authform.php <script language="javascript"> function check(){ if(document.forms[0].num.value==''){ alert("請輸入驗證碼"); return false; exit; } return true; } </script> <form action=authpage.php method=post οnsubmit="return check();"> <table> 請輸入驗證碼:<input type=text name=num style="width:80px"><br> <input type=submit name="驗證" value="提交驗證碼"> <img src=authimg.php> </table> </form> <?php /* * Filename:authimg.php */ Header("Content-type:image/PNG"); session_start(); $auth_num=""; session_register('auth_num'); $im=imagecreate(63,20); srand((double)microtime()*1000000); $auth_num_k=md5(rand(0,9999)); $auth_num=substr($auth_num_k,17,5); $black=ImageColorAllocate($im,0,0,0); $white=ImageColorAllocate($im,255,255,255); $gray=ImageColorAllocate($im,200,200,200); //ImageFill($im,63,20,$black);//這行不知道爲什麼在我公司的服務器上出錯誤,換個空間ok imagestring($im,5,10,3,$auth_num,$gray); for($i=0;$i<200;$i++) { $randcolor=ImageColorallocate($im,rand(0,255),rand(0,255),rand(0,255)); imagesetpixel($im,rand()%70,rand()%30,$randcolor); } ImagePNG($im); ImageDestroy($im); ?> <?php /* * Filename:authpage.php */ session_start(); $num=trim($num); if($auth_num==$num && $num<>""){ echo "驗證成功"; }else{ echo "驗證失敗"; } ?> 寫這篇文章我也是很鬱悶的心情,在google用“驗證碼+php”搜索到只有那篇文章,就是找不出個實用點的。沒辦法,雖然外語水平一般,還是忍痛用了全英文搜索,找到了了不知道哪個國家的程序員寫的一段代碼,我把變量換成國人容易看懂的形式,這就是我做的。真的很希望下次用中文也能搜索出點有深度的文章教程,不是說提倡資源共享的麼…… |
PHP實現驗證碼一法
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.