AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

PHP 验证码 浅析

2016-08-16 1186
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 拓展背景图imagecreatetruecolorimagecolorallocateimagepngimagedestoryimage简易数字验证码imagecolorallocateimagestring增加识别干扰增加点增加线数字字母混合验证码使用验证码开启session的时机验证的原理优化验证小案例生成验证码表单验证总结拓展我们需要开启gd拓展，可以使用下面的代码来查看是否开启gd拓展。

拓展

我们需要开启gd拓展，可以使用下面的代码来查看是否开启gd拓展。

<?php

echo "Hello World!!!!";

echo phpinfo();
?>

然后在浏览器上Ctrl+F查找gd选项即可验证自己有没有装这个拓展，如果没有的话，还需要自己全装一下这个拓展。

背景图

imagecreatetruecolor

默认生成黑色背景

<?php
// 使用gd的imagecreatetruecolor();创建一张背景图
$image = imagecreatetruecolor(100,30);
// 在显示这张图片的时候一定要先声明头信息
header('content-type:image/png');

imagepng($image);

// 释放资源，销毁执行对象
imagedestroy($image);

imagecolorallocate

创建一个填充色，并用imagefill（image，x,y,color）方法来附着。

<?php
// 使用gd的imagecreatetruecolor();创建一张背景图
$image = imagecreatetruecolor(100,30);

// 生成填充色
$bgcolor = imagecolorallocate($image,255,255,255);
// 将填充色填充到背景图上
imagefill($image,0,0,$bgcolor);
// 在显示这张图片的时候一定要先声明头信息
header('content-type:image/png');

imagepng($image);

// 释放资源，销毁执行对象
imagedestroy($image);

imagepng

在使用这个方法之前，一定要先设置头信息，否则不会正常的显示图片

imagedestory(image)

适时的释放资源会减轻对服务器请求的压力。

简易数字验证码

imagecolorallocate

生成颜色信息，方便待会的赋予处理。

$fontcolor=imagecolorallocate($image,rand(0,255),rand(0,255),rand(0,255));

imagestring

把内容信息写到图片的相应位置上。

imagestring($image,$fontsize,$x,$y,$fontcontent,$fontcolor);

增加识别干扰

增加点

// 生成一些干扰的点，这里是200个
for($i=0;$i<200;$i++){
    $pointcolor = imagecolorallocate($image,rand(50,255),rand(50,255),rand(50,255));
    imagesetpixel($image,rand(0,100),rand(0,30),$pointcolor);
}

增加线

// 生成一些干扰线 这里是5个
for($i=0;$i<5;$i++){
    // 设置为浅色的线，防止喧宾夺主
    $linecolor = imagecolorallocate($image,rand(50,255),rand(50,255),rand(50,255));
    imageline($image,rand(0,99),rand(0,29),rand(0,99),rand(0,29),$linecolor);

}

数字字母混合验证码

<?php
// 使用gd的imagecreatetruecolor();创建一张背景图
$image = imagecreatetruecolor(100,40);

// 生成填充色
$bgcolor = imagecolorallocate($image,255,255,255);
// 将填充色填充到背景图上
imagefill($image,0,0,$bgcolor);

//////// 生成随机4位字母以及数字混合的验证码
for($i=0;$i<4;$i++){
    $fontsize = rand(6,8);
    $fontcolor = imagecolorallocate($image,rand(0,255),rand(0,255),rand(0,255));
    // 为了避免用户难于辨认，去掉了某些有歧义的字母和数字
    $rawstr = 'abcdefghjkmnopqrstuvwxyz23456789ABCDEFGHJKLMNOPQRSTUVWXYZ';
    $fontcontent = substr($rawstr,rand(0,strlen($rawstr)),1);
    // 避免生成的图片重叠
    $x += 20;
    $y = rand(10,20);
    imagestring($image,$fontsize,$x,$y,$fontcontent,$fontcolor);   
}

// 生成一些干扰的点，这里是200个
for($i=0;$i<200;$i++){
    $pointcolor = imagecolorallocate($image,rand(50,255),rand(50,255),rand(50,255));
    imagesetpixel($image,rand(0,100),rand(0,30),$pointcolor);
}
// 生成一些干扰线 这里是4个
for($i=0;$i<4;$i++){
    // 设置为浅色的线，防止喧宾夺主
    $linecolor = imagecolorallocate($image,rand(50,255),rand(50,255),rand(50,255));
    imageline($image,rand(0,99),rand(0,29),rand(0,99),rand(0,29),$linecolor);

}


header('content-type:image/png');

imagepng($image);

// 释放资源，销毁执行对象
imagedestroy($image);

使用验证码

开启session的时机

注意： 开启session一定要在开始的地方

验证的原理

验证的过程就是客户端输入的验证码和存在于session域中的验证码进行对比。即：

if(isset($_REQUEST['checkcode'])){
        session_start();
        if($_REQUEST['checkcode']==$_SESSION['checkcode']){
            echo "<font color='green'>Success!</font>"; 
        }else{
            echo "<font color='red'>Failed!</font>";    
        }
        exit();
    }

优化验证

但是简单的这样验证有一点不好的地方，那就是字母的大小写容易出错。所以我们要做一下转换，将用户输入的数值全部变成小写的。

if(strtolower($_REQUEST['checkcode'])==$_SESSION['checkcode']){···}

小案例

生成验证码

<?php
session_start();// 必须在php的最开始部分声明，来开启session


// 使用gd的imagecreatetruecolor();创建一张背景图
$image = imagecreatetruecolor(100,40);

// 生成填充色
$bgcolor = imagecolorallocate($image,255,255,255);
// 将填充色填充到背景图上
imagefill($image,0,0,$bgcolor);

//////// 生成随机4位字母以及数字混合的验证码
$checkcode='';
for($i=0;$i<4;$i++){
    $fontsize = rand(6,8);
    $fontcolor = imagecolorallocate($image,rand(0,255),rand(0,255),rand(0,255));
    // 为了避免用户难于辨认，去掉了某些有歧义的字母和数字
    $rawstr = 'abcdefghjkmnopqrstuvwxyz23456789';
    $fontcontent = substr($rawstr,rand(0,strlen($rawstr)),1);
    // 拼接即将诞生的验证码
    $checkcode.=$fontcontent;
    // 避免生成的图片重叠
    $x += 20;
    $y = rand(10,20);
    imagestring($image,$fontsize,$x,$y,$fontcontent,$fontcolor);   
}
// 保存到session变量中
$_SESSION['checkcode']=$checkcode;

// 生成一些干扰的点，这里是200个
for($i=0;$i<200;$i++){
    $pointcolor = imagecolorallocate($image,rand(50,255),rand(50,255),rand(50,255));
    imagesetpixel($image,rand(0,100),rand(0,30),$pointcolor);
}
// 生成一些干扰线 这里是4个
for($i=0;$i<4;$i++){
    // 设置为浅色的线，防止喧宾夺主
    $linecolor = imagecolorallocate($image,rand(50,255),rand(50,255),rand(50,255));
    imageline($image,rand(0,99),rand(0,29),rand(0,99),rand(0,29),$linecolor);

}


header('content-type:image/png');

imagepng($image);

// 释放资源，销毁执行对象
imagedestroy($image);

表单验证

<?php
header("Content-Type：text/html;charset=utf8");
        if(isset($_REQUEST['checkcode'])){
            session_start();
            if(strtolower($_REQUEST['checkcode'])==$_SESSION['checkcode']){
                echo "<font color='green'>Success!</font>"; 
            }else{
                echo "<font color='red'>Failed!</font>";    
            }
            exit();
        }
?>
<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8" />
    <title>验证验证码信息</title>
    <script>
        function change(){
            document.getElementById("image_checkcode").src='./store.php?r='+Math.random();  
        }
    </script>
</head>
<body>
<form action="./form.php" method="post">
<p>验证码图片:</p><img id="image_checkcode" src="./store.php?r=<?php echo rand();?>"   /><a href="javascript:void(0)" onclick="change()">看不清楚</a><br/>
请输入验证码<input type="text" name="checkcode" /><br />
<p><input type="submit" value="提交" /></p>


</form>

</body>
</html>

总结

最后，来个总结吧。

  • 使用php制作验证码需要gd拓展的支持。
  • 使用imagecreatetruecolor方法生成背景色，并用imagefill填充一个由imagecolorallocate产生的颜色。
  • 使用imagestring来实现验证码和背景图的结合
  • 使用imagesetpixel来添加干扰点
  • 使用imageline来添加干扰线
  • 使用session之前要在开头开启session_start()方法
  • 使用JavaScript来动态的修改验证码的src，来满足用户“换一张”的需求。
文章标签：
PHP
关键词：
PHP验证码
郭璞
目录
相关文章
向宇it
|
5月前
|
PHP
php生成验证码
php生成验证码
向宇it
19 0
漏刻有时
|
PHP
PHP实现图片登录验证码的解决方案
PHP实现图片登录验证码的解决方案
漏刻有时
120 0
游客r3ioiaexme2xa
|
监控 前端开发 PHP
PHP短信验证码防刷方案
短信验证码是通过发送验证码到手机的一种有效的验证码系统。利用短信验证码来注册会员，大大降低了非法注册的数据。
游客r3ioiaexme2xa
202 0
PHP短信验证码防刷方案
游客eatp4fx2qnvae
|
PHP
PHP验证码的语言包&预警信息通知总结
最近在开发PHP验证码项目，需要使用到不同的语言包和及时的预警短信通知。下面我就好好的总结一下。
游客eatp4fx2qnvae
142 0
PHP验证码的语言包&预警信息通知总结
游客vstrp2ofyjwpa
|
前端开发 PHP
PHP短信验证码
这篇文章主要为大家详细介绍了PHP发送短信接入验证码的实现流程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
游客vstrp2ofyjwpa
232 0
PHP短信验证码
游客vstrp2ofyjwpa
|
PHP
PHP登录验证码
本文实例讲述了PHP登录验证功能。分享给大家供大家参考，具体如下：
游客vstrp2ofyjwpa
101 0
PHP登录验证码
游客vstrp2ofyjwpa
|
PHP
PHP图形验证码
PHP生成一个验证码
游客vstrp2ofyjwpa
212 0
PHP图形验证码
游客vstrp2ofyjwpa
|
人工智能 安全 前端开发
PHP验证码
验证码（CAPTCHA）是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。
游客vstrp2ofyjwpa
117 0
PHP验证码
黛琳ghz
|
人工智能 前端开发 安全
PHP制作简单的验证码验证
 验证码（CAPTCHA）是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。
黛琳ghz
126 0
PHP制作简单的验证码验证
主放5主
|
前端开发 PHP
分享一个漂亮的php验证码，滑动拼图验证码
PHP滑动验证码在线接入示例代码
主放5主
325 0
分享一个漂亮的php验证码，滑动拼图验证码