作者:melanie_0409 | 来源:互联网 | 2018-03-19 11:54
前段时间看了一些关于验证码的文章,就是将一串随机产生的数字或符号,生成一幅图片,图片里加上一些干扰象素(防止OCR),由用户肉眼识别其中的验证码信息,输入表单提交网站验证,验证成功后才能使用某项功能。有篇文章也简单的介绍了实现的方法,如下:代码一:
前段时间看了一些关于验证码的文章,就是将一串随机产生的数字或符号,生成一幅图片,图片里加上一些干扰象素(防止OCR),由用户肉眼识别其中的验证码信息,输入表单提交网站验证,验证成功后才能使用某项功能。
有篇文章也简单的介绍了实现的方法,如下:
代码一: /*
* Filename: authpage.php
* Author: hutuworm
* Date: 2003-04-28
* @Copyleft hutuworm.org
*/
srand((double)microtime()*1000000);
//验证用户输入是否和验证码一致
if(isset($HTTP_POST_VARS['authinput']))
{
if(strcmp($HTTP_POST_VARS['authnum'],$HTTP_POST_VARS['authinput'])==0)
echo "验证成功!";
else
echo "验证失败!";
}
//生成新的四位整数验证码
while((&#36;authnum=rand()%10000)<1000);
?>
代码二: /*
* Filename: authimg.php
* Author: hutuworm
* Date: 2003-04-28
* @Copyleft hutuworm.org
*/
//生成验证码图片
Header("Content-type: image/PNG");
srand((double)microtime()*1000000);
&#36;im = imagecreate(58,28);
&#36;black = ImageColorAllocate(&#36;im, 0,0,0);
&#36;white = ImageColorAllocate(&#36;im, 255,255,255);
&#36;gray = ImageColorAllocate(&#36;im, 200,200,200);
imagefill(&#36;im,68,30,&#36;gray);
//将四位整数验证码绘入图片
imagestring(&#36;im, 5, 10, 8, &#36;HTTP_GET_VARS['authnum'], &#36;black);
for(&#36;i=0;&#36;i<50;&#36;i++) //加入干扰象素
&#123;
imagesetpixel(&#36;im, rand()%70 , rand()%30 , &#36;black);
&#125;
ImagePNG(&#36;im);
ImageDestroy(&#36;im);
?>
这段程序已经基本上实现了验证码的生成和校验功能,但是文章作者不知道为什么却将验证码的内容显示在表单里了,这样的话,只是限制了用户必须输入验证码,对恶意程序却没有任何防范作用。可以说是在难为人,而不是防范攻击。
不过还好根据原作者的思路,我们可以将验证串保存在session里,这样的话,才具有一定的安全性。
代码如下: //file:authform.php
/*
*" Filename:authimg.php
*/
Header("Content-type:image/PNG");
session_start();
&#36;auth_num="";
session_register('auth_num');
&#36;im=imagecreate(63,20);
srand((double)microtime()*1000000);
&#36;auth_num_k=md5(rand(0,9999));
&#36;auth_num=substr(&#36;auth_num_k,17,5);
&#36;black=ImageColorAllocate(&#36;im,0,0,0);
&#36;white=ImageColorAllocate(&#36;im,255,255,255);
&#36;gray=ImageColorAllocate(&#36;im,200,200,200);
//ImageFill(&#36;im,63,20,&#36;black);//这行不知道为什么在我公司的服务器上出错误,换个空间ok
imagestring(&#36;im,5,10,3,&#36;auth_num,&#36;gray);
for(&#36;i=0;&#36;i<200;&#36;i++)
&#123;
&#36;randcolor=ImageColorallocate(&#36;im,rand(0,255),rand(0,255),rand(0,255));
imagesetpixel(&#36;im,rand()%70,rand()%30,&#36;randcolor);
&#125;
ImagePNG(&#36;im);
ImageDestroy(&#36;im);
?>
/*
* Filename:authpage.php