PHP テクノロジーを使用して悪意のある登録動作を防止する方法-PHPチュートリアル-php.cn

PHP テクノロジーを使用して悪意のある登録動作を防止する方法

WBOY

リリース： 2023-08-19 13:20:01

オリジナル

1502 人が閲覧しました

PHP テクノロジーを使用して悪意のある登録動作を防止する方法

PHP テクノロジーを使用して悪意のある登録行為を防止する方法

悪意のある登録行為とは、一部の犯罪者が悪意のある手段を使用してアカウントを一括登録し、それによって情報をスパム送信したり、広告をプッシュしたりすることを意味します。 , フィッシング攻撃などの悪質な行為。このような状況に対し、PHP テクノロジーを使用することで、悪意のある登録行為を防ぐことができます。この記事では、いくつかの一般的な技術的手法を紹介し、対応する PHP コード例を添付します。

画像検証コード

画像検証コードは、悪意のある登録動作を防ぐ最も一般的な方法の 1 つです。登録ページに画像確認コードを追加して、ユーザーに画像内の文字または数字の入力を要求することで、ボットの登録を効果的に防ぐことができます。

次は、単純な画像検証コードのコード例です。

<?php
session_start();

$code = '';
$chars = 'abcdefghjkmnpqrstuvwxyz23456789';

for ($i = 0; $i < 4; $i++) {
    $code .= $chars[mt_rand(0, strlen($chars) - 1)];
}

$_SESSION['code'] = $code;

header('Content-Type: image/png');

$font =  './font.ttf';
$im = imagecreatetruecolor(100, 30);
$bgColor = imagecolorallocate($im, 255, 255, 255);
$textColor = imagecolorallocate($im, 0, 0, 0);

imagefilledrectangle($im, 0, 0, 100, 30, $bgColor);

imagettftext($im, 18, 0, 10, 22, $textColor, $font, $code);

imagepng($im);
imagedestroy($im);
?>

ログイン後にコピー

上記のコードを captcha.php として保存し、登録ページでそのファイルを参照します。 . 認証コードの画像を表示します。

SMS 認証コード

画像認証コードに加えて、SMS 認証コードを登録認証に使用することもできます。登録の際、ユーザーは携帯電話番号を入力する必要があり、その携帯電話番号に認証コードが送信されます。登録を完了するには、ユーザーは正しい確認コードを入力する必要があります。

次は、単純な SMS 確認コードのコード例です。

<?php
session_start();

$code = '';
$chars = '0123456789';

for ($i = 0; $i < 4; $i++) {
    $code .= $chars[mt_rand(0, strlen($chars) - 1)];
}

$_SESSION['code'] = $code;

// 调用短信接口，发送验证码到用户手机号码上
// ...

?>

ログイン後にコピー

ユーザーが登録ページで携帯電話番号を入力し、[確認コードの送信] ボタンをクリックすると、上記のコードを実行できます。ユーザーの携帯電話コードに確認を送信するために呼び出されます。

IP 制限

悪意のある登録動作では、通常、バッチ登録に複数の IP アドレスが使用されます。ユーザーの IP アドレスを監視し、一定期間内の最大登録数に制限を設定することで、悪意のある登録行為を効果的に抑制できます。

次は IP 制限の簡単なコード例です:

<?php
$ip = $_SERVER['REMOTE_ADDR'];

// 检查该IP地址在指定时间段内的注册次数
function checkIP($ip) {
    $expire = time() - 3600; // 限制在一小时内最多注册次数
    
    // 在数据库或其他存储中查询该IP地址的注册记录
    // ...
    
    // 如果在限制时间范围内注册次数超过指定次数，则返回 false
    // ...
    
    // 否则返回 true
    return true;
}

if (!checkIP($ip)) {
    die("您的IP地址注册次数过多，请稍后再试。");
}

// 允许用户进行注册
// ...
?>

ログイン後にコピー

上記のコードは、指定された期間内のユーザーの IP アドレスの登録数をチェックします。登録数が超過した場合は、制限を超えると、ユーザーに少しの間プロンプトが表示されます。後でもう一度試してください。

要約すると、画像検証コード、SMS 検証コード、IP 制限などの技術的手段を使用することで、悪意のある登録行為の発生を効果的に防ぐことができます。もちろん、登録のセキュリティとユーザーエクスペリエンスを向上させるには、実際の状況に基づいて具体的な保護措置を調整および改善する必要があります。

以上がPHP テクノロジーを使用して悪意のある登録動作を防止する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。