PHP は動的ランダム検証コードメカニズムを実装します

CAPTCHAとは、「Completely Automated Public Turing test to Tell Computers and Humans Apart」の略で、ユーザーがコンピュータであるか人間であるかを識別する公開された完全自動プログラムです。これにより、悪意のあるパスワードのクラッキング、チケット詐欺、フォーラムのフラッディングが防止され、ハッカーが特定のプログラムを使用して特定の登録ユーザーが継続的にログイン試行することを効果的に阻止できます。実際、確認コードの使用は、多くのユーザーにとって一般的な方法です。この機能は比較的簡単な方法で実装されています。

この質問はコンピューターによって生成および判断できますが、答えることができるのは人間だけです。コンピュータは CAPTCHA の質問に答えることができないため、質問に答えるユーザーは人間であると考えられます。

PHP の動的検証コードの作成は PHP の画像処理に基づいています。 まず PHP の画像処理について説明します。

1.PHP 画像処理の概要

PHP5 では、動的な画像の処理が以前よりもはるかに簡単になりました。 PHP5 には、php.ini ファイルに GD 拡張機能パッケージが含まれています。通常に使用するには、GD 拡張機能パッケージの対応するコメントを削除するだけで済みます。 PHP5 に含まれる GD ライブラリは、アップグレードされた GD2 ライブラリであり、トゥルー カラー画像処理をサポートするいくつかの便利な JPG 関数が含まれています。

一般に生成されたグラフィックスは PHP のドキュメント形式で保存されますが、動的なグラフィックスは HTML の画像挿入メソッド SRC を通じて直接取得できます。たとえば、確認コード、ウォーターマーク、サムネイルなどです。

画像を作成するための一般的なプロセス:

1) 生成する MIME タイプをブラウザーに伝えるヘッダーを設定します。

2) 画像領域を作成します。その後の操作はすべてこの画像領域に基づいて行われます。

3). 空白の画像領域に塗りつぶされた背景を描画します。

4) 背景にグラフィックの輪郭を描いてテキストを入力します。

5) 最終的なグラフィックを出力します。

6) すべてのリソースをクリアします。

7) 他のページから画像を呼び出します。

最初のステップは、ファイルの MIME タイプと出力タイプを設定し、出力タイプをイメージ ストリームに変更することです

header('Content-Type: image/png;');

一般的に生成される画像は、png、jpeg、gif、wbmp です

2 番目のステップは、グラフィックス領域と画像の背景を作成することです

imagecreatetruecolor() は、サイズ x_size および y_size の黒の画像を表す画像識別子を返します。構文: resource imagecreatetruecolor ( int $width , int $height )

$im = imagecreatetruecolor(200,200);

3 番目のステップは、空白の画像領域に塗りつぶされた背景を描画することです

カラー フィラーが必要です。imagecolorallocate -- 画像に色を割り当てます。構文: int imagecolorallocate ( resource $image , int $red , int $blue )

$blue = imagecolorallocate($im,0,102,255);

この青色を背景に塗りつぶします。 imagefill -- 領域の塗りつぶし 構文: bool imagefill ( resource $image , int $x , int $color )

imagefill($im,0,0,$blue);

4 番目のステップは、青色の背景に線やテキストなどを入力することです

カラーフィラー

$white = imagecolorallocate($im,255,255,255);

2 つの線分を描画します: imageline

imageline() は、イメージ画像上に座標 x1,y1 から x2,y2 (画像の左上隅が 0,0) までの線分をカラー color で描画します。構文: bool imageline ( resource $image , int $x1 , int $y1 , int $x2 , int $y2 , int $color )

イメージライン($im,0,0,200,200,$white);

イメージライン($im,200,0,0,200,$white);

文字列を水平方向に描画します: imagestring

imagestring() は、col color を使用して、文字列 s を image で表される画像の x、y 座標に描画します (これは文字列の左上隅の座標であり、画像全体の左上隅は0、0）。フォントが 1、2、3、4、または 5 の場合は、内蔵フォントが使用されます。構文: bool imagestring ( resource $image , int $font , int $x , int $y , string $s , int $col )

画像文字列($im,5,66,20,'ジンクジラ',$white);

ステップ 5、最終グラフィックを出力します

imagepng() GD イメージ ストリーム (画像) を PNG 形式で標準出力 (通常はブラウザ) に出力するか、ファイル名が指定されている場合はファイルに出力します。構文: bool imagepng ( resource $image [, string $filename ] )

imagepng($im);

6 番目のステップは、すべてのリソースをクリアすることです

imagedestroy() は、画像に関連付けられたメモリを解放します。構文: bool imagedestroy ( resource $image )

imagedestroy($im);

他のページ (html) を呼び出して作成されたグラフィック

サンプルコードは次のとおりです:

コードをコピー

//最初のステップはファイルの MIME タイプを設定することです

header('Content-Type: image/png;');

//2 番目のステップは、グラフィックス領域と画像の背景を作成することです

$im = imagecreatetruecolor(200,200);

// 3 番目のステップは、空白の画像領域に塗りつぶされた背景を描画することです

$blue = imagecolorallocate($im,0,102,255);

imagefill($im,0,0,$blue);

//ステップ 4、青色の背景に行やテキストなどを入力します

$white = imagecolorallocate($im,255,255,255);

imageline($im,0,0,200,200,$white);

イメージライン($im,200,0,0,200,$white);

imagestring($im,5,66,20,'Jing.Whale',$white);

//ステップ 5、最終グラフィックを出力します

imagepng($im);

//ステップ 6、すべてのリソースをクリアしたい

画像破壊($im)

?>

コードをコピー

表示効果:

画像

2. 動的検証コードを作成します

添付ファイル: コードのソース アドレス https://github.com/cnblogs-/php-captcha

1. 確認コードを含む写真を作成し、背景をぼかします

ランダム コードは 16 進数を使用します。ぼかした背景とは、画像の背景に線や雪の結晶などを追加することを意味します。

1) ランダムコードを作成します

for ($i=0;$i<$_rnd_code;$i++) {

$_nmsg .= dechex(mt_rand(0,15));

}

string dechex (int $number) は、指定された数値パラメータの 16 進表現を含む文字列を返します。

2) セッションに保存

$_SESSION['code'] = $_nms

3) 写真を作成します

コードをコピー

//画像を作成します

$_img = imagecreatetruecolor($_width,$_height);

//ホワイト

$_white = imagecolorallocate($_img,255,255,255);

//充填

imagefill($_img,0,0,$_white);

if ($_flag) {

//黒、ボーダー

$_black = imagecolorallocate($_img,0,0,0);

imagerectangle($_img,0,0,$_width-1,$_height-1,$_black);

}

コードをコピー

4) 背景をぼかした写真

コードをコピー

//ランダムに6本の線を描きます

for ($i=0;$i<6;$i++) {

$_rnd_color = imagecolorallocate($_img,mt_rand(0,255),mt_rand(0,255),mt_rand(0,255));

imageline($_img,mt_rand(0,$_width),mt_rand(0,$_height),mt_rand(0,$_width),mt_rand(0,$_height),$_rnd_color);

}

//ランダムな雪の結晶

for ($i=0;$i<100;$i++) {

$_rnd_color = imagecolorallocate($_img,mt_rand(200,255),mt_rand(200,255),mt_rand(200,255));

imagestring($_img,1,mt_rand(1,$_width),mt_rand(1,$_height),'*',$_rnd_color);

}

コードをコピー

5) 出力と破壊

コードをコピー

//確認コードを出力します

for ($i=0;$i

$_rnd_color = imagecolorallocate($_img,mt_rand(0,100),mt_rand(0,150),mt_rand(0,200));

imagestring($_img,5,$i*$_width/$_rnd_code+mt_rand(1,10),mt_rand(1,$_height/2),$_SESSION['code'][$i],$_rnd_color );

}

//出力画像

header('Content-Type: image/png');

imagepng($_img);

//破壊

imagedestroy($_img);

コードをコピー

これを global.func.php グローバル関数ライブラリにカプセル化します。呼び出しやすいように関数名は _code() です。関数の柔軟性を高めるために、4 つのパラメーター $_width、$_height、$_rnd_code、$_flag を設定します。

* @param int $_width 検証コードの長さ: 6 桁が必要な場合は 75+50 が推奨され、8 桁が必要な場合は 75+50+50 が推奨されます。

* @param int $_height 確認コードの高さ

* @param int $_rnd_code 確認コードの桁数

* @param bool $_flag 検証コードに境界線が必要かどうか: 境界線ありの true、境界線なしの false (デフォルト)

カプセル化されたコードは次のとおりです:

コードをコピー

/**

* [認証コード] (C)2015-2100 jingwhale.

*

* これはフリーウェアです

* $Id: global.func.php 2015-02-05 20:53:56 jingwhale$

 */

/**

* _code() は検証コード関数です

* @access public

* @param int $_width 検証コードの長さ: 6 桁が必要な場合は 75+50 が推奨され、8 桁が必要な場合は 75+50+50 が推奨されます。

* @param int $_height 验证码的高度

* @param int $_rnd_code 验证码的位数

* @param bool $_flag 验证码是否需要边框：true有边框， false无边框（默认）

* @return void 这个函数执行后产生一个验证码

*/

function _code($_width = 75,$_height = 25,$_rnd_code = 4,$_flag = false) {

//创建随机码

for ($i=0;$i<$_rnd_code;$i++) {

$_nmsg .= dechex(mt_rand(0,15));

}

//保存在session

$_SESSION['code'] = $_nmsg;

//创建一张图像

$_img = imagecreatetruecolor($_width,$_height);

//白色

$_white = imagecolorallocate($_img,255,255,255);

//填充

imagefill($_img,0,0,$_white);

if ($_flag) {

//黑色,边框

$_black = imagecolorallocate($_img,0,0,0);

imagerectangle($_img,0,0,$_width-1,$_height-1,$_black);

}

//随即画出6个线条

for ($i=0;$i<6;$i++) {

$_rnd_color = imagecolorallocate($_img,mt_rand(0,255),mt_rand(0,255),mt_rand(0,255));

imageline($_img,mt_rand(0,$_width),mt_rand(0,$_height),mt_rand(0,$_width),mt_rand(0,$_height),$_rnd_color);

}

//随即雪花

for ($i=0;$i<100;$i++) {

$_rnd_color = imagecolorallocate($_img,mt_rand(200,255),mt_rand(200,255),mt_rand(200,255));

imagestring($_img,1,mt_rand(1,$_width),mt_rand(1,$_height),'*',$_rnd_color);

}

//输出验证码

for ($i=0;$i

$_rnd_color = imagecolorallocate($_img,mt_rand(0,100),mt_rand(0,150),mt_rand(0,200));

imagestring($_img,5,$i*$_width/$_rnd_code+mt_rand(1,10),mt_rand(1,$_height/2),$_SESSION['code'][$i],$_rnd_color);

}

//输出图像

header('Content-Type: image/png');

imagepng($_img);

//销毁

imagedestroy($_img);

}

?>

复制代码

2.创建验证机制

创建php验证页面，通过session来检验验证码是否一致。

1）创建verification-code.php验证页面

复制代码

/**

* [verification-code] (C)2015-2100 jingwhale.

*

* This is a freeware

* $Id: verification-code.php 2015-02-05 20:53:56 jingwhale$

*/

//设置字符集编码

header('Content-Type: text/html; charset=utf-8');

?>

   

复制代码

显示如下：

image

2）创建产生验证码图片页面

创建codeimg.php为verification-code.php html代码里的img提供验证码图片

首先必须在codeimg.php页面开启session；

其次，将我们封装好的global.func.php全局函数库引入进来；

最后，运行_code();

复制代码

/**

* [verification-code] (C)2015-2100 jingwhale.

*

* This is a freeware

* $Id: codeimg.php 2015-02-05 20:53:56 jingwhale$

*/

//开启session

session_start();

//引入全局函数库（自定义）

require dirname(__FILE__).'/includes/global.func.php';

//运行验证码函数。通过数据库的_code方法，设置验证码的各种属性,生成图片

_code(125,25,6,false);

?>

复制代码

image

3）创建session检验机制

首先必须在verification-code.php页面也开启session；

其次，设计提交验证码的方式，本文以get方式提交，当action=verification时提交成功；

最后，创建验证函数，原理是将客户端用户提交的验证码同服务器codeimg.php中session的验证码是否一致；这里有一个js弹窗函数_alert_back()，我们也把它封装在global.func.php里；

修改verification-code.php中php代码如下：

复制代码

/**

* [verification-code] (C)2015-2100 jingwhale.

*

* This is a freeware

* $Id: verification-code.php 2015-02-05 20:53:56 jingwhale$

*/

//设置字符集编码

header('Content-Type: text/html; charset=utf-8');

//开启session

session_start();

//引入全局函数库（自定义）

require dirname(__FILE__).'/includes/global.func.php';

//检验验证码

if ($_GET['action'] == 'verification') {

if (!($_POST['code'] == $_SESSION['code'])) {

_alert_back('验证码不正确!');

}else{

_alert_back('验证码通过！');

}

}

?>