php驗證碼防止外網直接存取

2015-04-23 12：16：58
今天查看裡sae上部署的項目，突然看到sae的日誌，發現有幾個異常連結在請求驗證碼，於是突然萌發出要做一個防止驗證碼抓取功能。此功能可以防止驗證碼的盜用和破解，防止不必要的惡意攻擊和破解。
思路如下：
在驗證碼產生類調用之前對訪問連結進行驗證
1.驗證訪問來自與那個頁碼
2.其次驗證訪問地址
解決步驟：
1.利用php內建的功能來判斷驗證碼的訪問是否來自與某個頁碼基本是不現實的，php中貌似沒有這個功能（我是沒有找到），所以我們只能利用php實現間接的判斷，這裡我們用session來驗證是否來自與頁碼，因為需要用到的驗證碼的頁面很少，所以我們設定session的地方也不是太多，相對來說還是可以接受的。

2.驗證訪問地址，這個就比較簡單裡，我們可以用php提供的 $_SERVER函數，取出訪問地址。

3.在驗證碼產生之後設定session中驗證值，使其下次不能再驗證。

具體代碼（大家可以根據自己的需要修改此處只提供一個思想）：

例如
1.在 需要載入驗證碼的頁面（或者controller層函數中）設定$_SESSION['check']=true;
2.在調用驗證碼之前調用驗證

  
  
 基本上通過這兩步操作，就可以對驗證碼進行限制了，在本例中通過外網訪問網站時驗證碼會正常顯示，但是通過外網直接存取或者抓取驗證碼時會被拒絕，通過本地訪問驗證碼一切正常。  
  
      
   
    本機訪問    
        
 外網訪問    
        
 外網訪問登入
