PHP實現驗證碼一法

原創:sandfish

前段時間看了一些關於驗證碼的文章，就是將一串隨機產生的數字或符號，產生一幅圖片，圖片裡加上一些幹擾象素（防止OCR），由使用者肉眼識別其中的驗證碼資訊，輸入表單提交網站驗證，驗證成功後才能使用某項功能。 有篇文章也簡單的介紹了實現的方法，如下： 代碼一： <?php /* * Filename: authpage.php * Author: hutuworm * Date: 2003-04-28 * @Copyleft hutuworm.org */ srand((double)microtime()*1000000); //驗證使用者輸入是否和驗證碼一致 if(isset($HTTP_POST_VARS['authinput'])) { if(strcmp($HTTP_POST_VARS['authnum'],$HTTP_POST_VARS['authinput'])==0) echo "驗證成功！"; else echo "驗證失敗！"; } //產生新的四位整數驗證碼 while(($authnum=rand()%10000)<1000); ?> <form action=authpage.php method=post> <table> 請輸入驗證碼：<input type=text name=authinput style="width: 80px"><br> <input type=submit name="驗證" value="提交驗證碼"> <input type=hidden name=authnum value=<? echo $authnum; ?>> <img src=authimg.php?authnum=<? echo $authnum; ?>> </table> </form> 代碼二： <?php /* * Filename: authimg.php * Author: hutuworm * Date: 2003-04-28 * @Copyleft hutuworm.org */ //產生驗證碼圖片 Header("Content-type: image/PNG"); srand((double)microtime()*1000000); $im = imagecreate(58,28); $black = ImageColorAllocate($im, 0,0,0); $white = ImageColorAllocate($im, 255,255,255); $gray = ImageColorAllocate($im, 200,200,200); imagefill($im,68,30,$gray); //將四位整數驗證碼繪入圖片 imagestring($im, 5, 10, 8, $HTTP_GET_VARS['authnum'], $black); for($i=0;$i<50;$i++) //加入幹擾象素 { imagesetpixel($im, rand()%70 , rand()%30 , $black); } ImagePNG($im); ImageDestroy($im); ?> 這段程式已經基本上實現了驗證碼的產生和校正功能，但是文章作者不知道為什麼卻將驗證碼的內容顯示在表單裡了，這樣的話，只是限制了使用者必須輸入驗證碼，對惡意程式卻沒有任何防範作用。可以說是在難為人，而不是防範攻擊。 不過還好根據原作者的思路，我們可以將驗證串儲存在session裡，這樣的話，才具有一定的安全性。 代碼如下： //file:authform.php <script language="javascript"> function check(){ if(document.forms[0].num.value==''){ alert("請輸入驗證碼"); return false; exit; } return true; } </script> <form action=authpage.php method=post onsubmit="return check();"> <table> 請輸入驗證碼：<input type=text name=num style="width:80px"><br> <input type=submit name="驗證" value="提交驗證碼"> <img src=authimg.php> </table> </form> <?php /* * Filename:authimg.php */ Header("Content-type:image/PNG"); session_start(); $auth_num=""; session_register('auth_num'); $im=imagecreate(63,20); srand((double)microtime()*1000000); $auth_num_k=md5(rand(0,9999)); $auth_num=substr($auth_num_k,17,5); $black=ImageColorAllocate($im,0,0,0); $white=ImageColorAllocate($im,255,255,255); $gray=ImageColorAllocate($im,200,200,200); //ImageFill($im,63,20,$black);//這行不知道為什麼在我公司的伺服器上出錯誤，換個空間ok imagestring($im,5,10,3,$auth_num,$gray); for($i=0;$i<200;$i++) { $randcolor=ImageColorallocate($im,rand(0,255),rand(0,255),rand(0,255)); imagesetpixel($im,rand()%70,rand()%30,$randcolor); } ImagePNG($im); ImageDestroy($im); ?> <?php /* * Filename:authpage.php */ session_start(); $num=trim($num); if($auth_num==$num && $num<>""){ echo "驗證成功"; }else{ echo "驗證失敗"; } ?> 寫這篇文章我也是很鬱悶的心情，在google用“驗證碼+php”搜尋到只有那篇文章，就是找不出個實用點的。沒辦法，雖然外語水平一般，還是忍痛用了全英文搜尋，找到了了不知道哪個國家的程式員寫的一段代碼，我把變數換成國人容易看懂的形式，這就是我做的。真的很希望下次用中文也能搜尋出點有深度的文章教程，不是說提倡資源共用的麼……