如何在PHP中添加手机验证码功能提高用户注册安全性

// 阿里云短信服务接口地址
$url = 'https://dysmsapi.aliyuncs.com/';

// 配置参数
$params = array(
    'AccessKeyId' => 'your_access_key_id',
    'AccessKeySecret' => 'your_access_key_secret',
    'PhoneNumbers' => '用户手机号码',
    'SignName' => '短信签名',
    'TemplateCode' => '短信模板代码',
    'TemplateParam' => json_encode(array('code' => '验证码')),
);

// 发送短信请求
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $params);
$result = curl_exec($ch);
curl_close($ch);

// 获取用户输入的验证码
$userCode = $_POST['code'];

// 从数据库或其他地方获取之前发送的验证码
$storedCode = '之前发送的验证码';

// 验证输入的验证码是否正确
if ($userCode == $storedCode) {
    // 验证码正确，继续注册流程
    // ...
} else {
    // 验证码错误，提示用户重新输入
    // ...
}

// 验证码发送时间
$sendTime = $_SESSION['send_time'];

// 验证码有效期（单位：秒）
$expireTime = 60;

// 判断验证码是否过期
if (time() - $sendTime <= $expireTime) {
    // 验证码未过期，继续注册流程
    // ...
} else {
    // 验证码已过期，提示用户重新获取验证码
    // ...
}