PHP

简单安全的PHP验证码

  1. 首页
  2. 技术交流
  3. PHP
  4. 常感饥饿者消化好，常感紧迫者效率高，常感危机者进步快。

简单安全的PHP验证码

作者：何兴林 发布时间: 2017-05-22 阅读：


<?php
/**
 * 安全验证码
 *
 * 安全的验证码要：验证码文字扭曲、旋转，使用不同字体，添加干扰码
 *
 */
classYL_Security_Secoder {
    /**
     * 验证码的session的下标
     *
     * @var string
     */
    //public static $seKey = 'sid.sek ey.ylans.cn';
    publicstatic$seKey='sid';
    publicstatic$expire= 3000;    // 验证码过期时间（s）
    /**
     * 验证码中使用的字符，01IO容易混淆，建议不用
     *
     * @var string
     */
    publicstatic$codeSet='346789ABCDEFGHJKLMNPQRTUVWXY';
    publicstatic$fontSize= 25;    // 验证码字体大小(px)
    publicstatic$useCurve= true;  // 是否画混淆曲线
    publicstatic$useNoise= true;  // 是否添加杂点
    publicstatic$imageH= 0;       // 验证码图片宽
    publicstatic$imageL= 0;       // 验证码图片长
    publicstatic$length= 4;       // 验证码位数
    publicstatic$bg=array(243, 251, 254); // 背景
     
    protectedstatic$_image= null;    // 验证码图片实例
    protectedstatic$_color= null;    // 验证码字体颜色
     
    /**
     * 输出验证码并把验证码的值保存的session中
     * 验证码保存到session的格式为： $_SESSION[self::$seKey] = array('code' => '验证码值', 'time' => '验证码创建时间');
     */
    publicstaticfunctionentry() {
        // 图片宽(px)
        self::$imageL|| self::$imageL= self::$length* self::$fontSize* 1.5 + self::$fontSize*1.5;
        // 图片高(px)
        self::$imageH|| self::$imageH= self::$fontSize* 2;
        // 建立一幅 self::$imageL x self::$imageH 的图像
        self::$_image= imagecreate(self::$imageL, self::$imageH);
        // 设置背景     
        imagecolorallocate(self::$_image, self::$bg[0], self::$bg[1], self::$bg[2]);
        // 验证码字体随机颜色
        self::$_color= imagecolorallocate(self::$_image, mt_rand(1,120), mt_rand(1,120), mt_rand(1,120));
        // 验证码使用随机字体
        //$ttf = dirname(__FILE__) . '/ttfs/' . mt_rand(1, 20) . '.ttf';  4
        $ttf= dirname(__FILE__) .'/ttfs/4.ttf'; 
         
        if(self::$useNoise) {
            // 绘杂点
            self::_writeNoise();
        }
        if(self::$useCurve) {
            // 绘干扰线
            self::_writeCurve();
        }
         
        // 绘验证码
        $code=array();// 验证码
        $codeNX= 0;// 验证码第N个字符的左边距
        for($i= 0;$i<self::$length;$i++) {
            $code[$i] = self::$codeSet[mt_rand(0, 27)];
            $codeNX+= mt_rand(self::$fontSize*1.2, self::$fontSize*1.6);
            // 写一个验证码字符
            imagettftext(self::$_image, self::$fontSize, mt_rand(-40, 70),$codeNX, self::$fontSize*1.5, self::$_color,$ttf,$code[$i]);
        }
         
        // 保存验证码
        isset($_SESSION) || session_start();
        $_SESSION[self::$seKey]['code'] = join('',$code);// 把校验码保存到session
        $_SESSION[self::$seKey]['time'] = time(); // 验证码创建时间
                 
        header('Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate');
        header('Cache-Control: post-check=0, pre-check=0', false);     
        header('Pragma: no-cache');    
        header("content-type: image/png");
     
        // 输出图像
        imagepng(self::$_image);
        imagedestroy(self::$_image);
    }
     
    /**
     * 画一条由两条连在一起构成的随机正弦函数曲线作干扰线(你可以改成更帅的曲线函数)
     *     
     *      高中的数学公式咋都忘了涅，写出来
     *      正弦型函数解析式：y=Asin(ωx+φ)+b
     *      各常数值对函数图像的影响：
     *        A：决定峰值（即纵向拉伸压缩的倍数）
     *        b：表示波形在Y轴的位置关系或纵向移动距离（上加下减）
     *        φ：决定波形与X轴位置关系或横向移动距离（左加右减）
     *        ω：决定周期（最小正周期T=2π/∣ω∣）
     *
     */
    protectedstaticfunction_writeCurve() {
        $A= mt_rand(1, self::$imageH/2);                 // 振幅
        $b= mt_rand(-self::$imageH/4, self::$imageH/4);  // Y轴方向偏移量
        $f= mt_rand(-self::$imageH/4, self::$imageH/4);  // X轴方向偏移量
        $T= mt_rand(self::$imageH*1.5, self::$imageL*2); // 周期
        $w= (2* M_PI)/$T;
                         
        $px1= 0; // 曲线横坐标起始位置
        $px2= mt_rand(self::$imageL/2, self::$imageL* 0.667); // 曲线横坐标结束位置          
        for($px=$px1;$px<=$px2;$px=$px+ 0.9) {
            if($w!=0) {
                $py=$A* sin($w*$px+$f)+$b+ self::$imageH/2; // y = Asin(ωx+φ) + b
                $i= (int) ((self::$fontSize- 6)/4);
                while($i> 0) {
                    imagesetpixel(self::$_image,$px+$i,$py+$i, self::$_color); // 这里画像素点比imagettftext和imagestring性能要好很多                 
                    $i--;
                }
            }
        }
         
        $A= mt_rand(1, self::$imageH/2);                 // 振幅       
        $f= mt_rand(-self::$imageH/4, self::$imageH/4);  // X轴方向偏移量
        $T= mt_rand(self::$imageH*1.5, self::$imageL*2); // 周期
        $w= (2* M_PI)/$T;     
        $b=$py-$A* sin($w*$px+$f) - self::$imageH/2;
        $px1=$px2;
        $px2= self::$imageL;
        for($px=$px1;$px<=$px2;$px=$px+ 0.9) {
            if($w!=0) {
                $py=$A* sin($w*$px+$f)+$b+ self::$imageH/2; // y = Asin(ωx+φ) + b
                $i= (int) ((self::$fontSize- 8)/4);
                while($i> 0) {        
                    imagesetpixel(self::$_image,$px+$i,$py+$i, self::$_color); // 这里(while)循环画像素点比imagettftext和imagestring用字体大小一次画出（不用这while循环）性能要好很多   
                    $i--;
                }
            }
        }
    }
     
    /**
     * 画杂点
     * 往图片上写不同颜色的字母或数字
     */
    protectedstaticfunction_writeNoise() {
        for($i= 0;$i< 10;$i++){
            //杂点颜色
            $noiseColor= imagecolorallocate(
                              self::$_image,
                              mt_rand(150,225),
                              mt_rand(150,225),
                              mt_rand(150,225)
                          );
            for($j= 0;$j< 5;$j++) {
                // 绘杂点
                imagestring(
                    self::$_image,
                    5,
                    mt_rand(-10, self::$imageL),
                    mt_rand(-10, self::$imageH),
                    self::$codeSet[mt_rand(0, 27)],// 杂点文本为随机的字母或数字
                    $noiseColor
                );
            }
        }
    }
     
    /**
     * 验证验证码是否正确
     *
     * @param string $code 用户验证码
     * @param bool 用户验证码是否正确
     */
    publicstaticfunctioncheck($code) {
        isset($_SESSION) || session_start();
        // 验证码不能为空
        if(empty($code) ||empty($_SESSION[self::$seKey])) {
            //echo $_SESSION[self::$seKey]['code'].'1';
            returnfalse;
                     
        }
        // session 过期
        if(time() -$_SESSION[self::$seKey]['time'] > self::$expire) {
            unset($_SESSION[self::$seKey]);
            //echo $_SESSION[self::$seKey]['code'].'2';
            returnfalse;
            //return 0;
        }
 
//      if($code == $_SESSION[self::$seKey]['code']) {
        if(strtoupper($code) ==$_SESSION[self::$seKey]['code']) {//不区分大小写比较
            //echo $_SESSION[self::$seKey]['code'].'3';
            returntrue;       
        }
        //echo $_SESSION[self::$seKey]['code'].'4';
        returnfalse;
                 
    }
}
 
 
// useage
/*
YL_Security_Secoder::$useNoise = false;  // 要更安全的话改成true
YL_Security_Secoder::$useCurve = true;
YL_Security_Secoder::entry();
*/
 
/*
// 验证验证码
if (!YL_Security_Secoder::check(@$_POST['secode'])) {
    print 'error secode';
}

*/

显示验证码页面code.php


<?php 
    session_start();
    require'secoder.class.php'; //先把类包含进来，实际路径根据实际情况进行修改。 
    $vcode=newYL_Security_Secoder();     //实例化一个对象 
    $vcode->entry(); 
?>
<?php 
    session_start();
    require'secoder.class.php'; //先把类包含进来，实际路径根据实际情况进行修改。 
    $vcode=newYL_Security_Secoder();     //实例化一个对象 
    //$vcode->entry(); 
    $code=$_GET['code'];
    echo$vcode->check($code);       
    //$_SESSION['code'] = $vc->getCode();//验证码保存到SESSION中
?>

<img id="messageImg"src='images/tishis2.gif'width='16'height='16'> 单击图片重新获取验证码<br>
<a href="#"><img src="code.php"onclick="javascript:this.src='code.php?tm='+Math.random();"/>


文章地址：http://blog.yunzhancms.com/index.php?s=/Article/detail/id/179 欢迎转载，转载时请注明出处

分享到：

栏目导航

最新资讯
前端坑
PHP
心得笔记
服务器坑
好东西
正则语法
CSS学习
HTML5+CSS3
SQL

最近访客（总数：）

  • 何兴林的博客第33332位游客
  • 何兴林的博客第66253位游客
  • 何兴林的博客第32193位游客
  • 何兴林的博客第58368位游客
  • 何兴林的博客第58485位游客
  • 何兴林的博客第92456位游客
  • 何兴林的博客第88124位游客
  • 何兴林的博客第31638位游客
  • 何兴林的博客第52447位游客
  • 何兴林的博客第86843位游客
  • 何兴林的博客第29631位游客
  • 何兴林的博客第69117位游客
  • 何兴林的博客第24476位游客
  • 何兴林的博客第92764位游客
  • 何兴林的博客第33245位游客
  • 何兴林的博客第57575位游客
  • 何兴林的博客第45498位游客
  • 何兴林的博客第29283位游客
  • 何兴林的博客第53803位游客
  • 何兴林的博客第94507位游客
  • 何兴林的博客第13388位游客
  • 何兴林的博客第59575位游客
  • 何兴林的博客第67096位游客
友情链接： 何兴林的技术博客云概念网络雄狮科技有限公司MyClass php框架个人博客大全function之家程序猿之家