PHP 프로젝트에서 인증 코드를 구현하고 봇 공격을 방지하는 방법은 무엇입니까?

session_start();
$code = rand(1000,9999);
$_SESSION['code'] = $code;

$width = 100; // 验证码图片宽度
$height = 30; // 验证码图片高度
$image = imagecreatetruecolor($width, $height);

$bgColor = imagecolorallocate($image, 255, 255, 255);
$textColor = imagecolorallocate($image, 0, 0, 0);

imagefilledrectangle($image, 0, 0, $width, $height, $bgColor);

imagettftext($image, 20, 0, 10, $height/2, $textColor, 'path/to/font.ttf', $code);

header('Content-Type: image/png');
imagepng($image);
imagedestroy($image);

session_start();
$code = $_SESSION['code'];

$userInput = $_POST['code'];

if ($userInput == $code) {
    // 验证码输入正确，继续处理用户提交的数据
} else {
    // 验证码输入错误，给用户一个提示
    echo "验证码输入错误";
}

<input type="hidden" name="isHuman" value="">

if (!empty($_POST['isHuman'])) {
    // 非机器人提交，继续处理用户提交的数据
} else {
    // 机器人提交，停止处理并给用户一个提示
    echo "请不要使用机器人进行提交";
}

session_start();
$ip = $_SERVER['REMOTE_ADDR'];
$timestamp = time();

$requests = $_SESSION['requests'];
if (!$requests) {
    $requests = [];
}

// 添加新的请求记录
$requests[] = ['ip' => $ip, 'timestamp' => $timestamp];

// 清理过期的请求记录
foreach ($requests as $key => $request) {
    if ($timestamp - $request['timestamp'] > 60) {
        unset($requests[$key]);
    }
}

$_SESSION['requests'] = $requests;

if (count($requests) > 10) {
    // 用户请求频率过高，判定为机器人攻击，给用户一个提示
    echo "您的请求过于频繁，请稍后再试";
} else {
    // 用户请求正常，继续处理用户提交的数据
}