好得很程序员自学网

<tfoot draggable='sEl'></tfoot>

php利用验证码防止恶意注册学习笔记 - 网站安全

  代码如下

 

 

 

  <?php //随机生成一个4位数的数字验证码 $num=]"; for($i=0;$i<4;$i++){ $num .= rand(0,9); } //4位验证码也可以用rand(1000,9999)直接生成 //将生成的验证码写入session,备验证页面使用 Session_start(); $_SESSION["Checknum"] = $num; //创建图片,定义颜色值 Header([Content-type: image/PNG]); srand((double)microtime()*1000000); $im = imagecreate(60,20); $black = ImageColorAllocate($im, 0,0,0); $gray = ImageColorAllocate($im, 200,200,200); imagefill($im,0,0,$gray); //随机绘制两条虚线,起干扰作用 $style = array($black, $black, $black, $black, $black, $gray, $gray, $gray, $gray, $gray); imagesetstyle($im, $style); $y1=rand(0,20); $y2=rand(0,20); $y3=rand(0,20); $y4=rand(0,20); imageline($im, 0, $y1, 60, $y3, IMG_COLOR_STYLED); imageline($im, 0, $y2, 60, $y4, IMG_COLOR_STYLED) //在画布上随机生成大量黑点,起干扰作用; for($i=0;$i<80;$i++) { imagesetpixel($im, rand(0,60), rand(0,20), $black); } //将四个数字随机显示在画布上,字符的水平间距和位置都按一定波动范围随机生成 $strx=rand(3,8); for($i=0;$i<4;$i++){ $strpos=rand(1,6); imagestring($im,5,$strx,$strpos, substr($num,$i,1), $black); $strx+=rand(8,12); } ImagePNG($im); ImageDestroy($im); ?>

 

 

在reg.php页面我们写一个表单:(此处省去了其他的HTML代码)

 

 

 代码如下

 

 

 

<tr> <td>验证码 :</td> <td><input type=]text] name=]yzm]style=]width:60px;height:20px;] /><img src=]code.php] onclick=]javascript:this.src=’code.php?’+Math.random();]></img></td> </tr> <tr> <td colspan=’2′><input type=]submit] value=]注册]/></td> <td>验证码 :</td> </tr>

 

 

因为我们是用post提交的,所以我们用$_POST来获取(在接受页面做验证码的验证:post.php页面)

 

 

 代码如下

 

 

 

Session_start(); //back_alert()验证码输入错误的时候,弹出错误信息 function back_alert($yzm){ echo [<script type=’text/javascript’>alert(‘$yzm’);history.back();</script>]; } //禁止恶意调用(禁止直接在 浏览器 打开post.php页面) if($_POST["yzm"]==null){ back_alert(‘你都木有输入验证码,有木有???’); } // 禁止恶意注册 if(!($_POST["yzm"]==$_SESSION["Checknum"])){ back_alert(‘验证码不正确’); } echo $_POST["yzm"];

 

查看更多关于php利用验证码防止恶意注册学习笔记 - 网站安全的详细内容...

  阅读:109次