php利用验证码防止恶意注册学习笔记

　　今天我们来研究下PHP验证码，我们通过简单的数字验证码来实现，首先来写一个生成验证码的代码：

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

代码如下

　　<?php

　　//随机生成一个4位数的数字验证码

　　$num=”";    for($i=0;$i<4;$i++){    $num .= rand(0,9);    }

　　//4位验证码也可以用rand(1000,9999)直接生成

　　//将生成的验证码写入session，备验证页面使用

　　Session_start();    $_SESSION["Checknum"] = $num;

　　//创建图片，定义颜色值    Header(“Content-type: image/PNG”);

　　srand((double)microtime()*1000000);

　　$im = imagecreate(60,20);

　　$black = ImageColorAllocate($im, 0,0,0);

　　$gray = ImageColorAllocate($im, 200,200,200);

　　imagefill($im,0,0,$gray);

　　//随机绘制两条虚线，起干扰作用

　　$style = array($black, $black, $black, $black, $black, $gray, $gray, $gray, $gray, $gray);

　　imagesetstyle($im, $style);

　　$y1=rand(0,20);    $y2=rand(0,20);    $y3=rand(0,20);    $y4=rand(0,20);

　　imageline($im, 0, $y1, 60, $y3, IMG_COLOR_STYLED);

　　imageline($im, 0, $y2, 60, $y4, IMG_COLOR_STYLED)

　　//在画布上随机生成大量黑点，起干扰作用;

　　for($i=0;$i<80;$i++)    {

　　imagesetpixel($im, rand(0,60), rand(0,20), $black);    }

　　//将四个数字随机显示在画布上,字符的水平间距和位置都按一定波动范围随机生成

　　$strx=rand(3,8);

　　for($i=0;$i<4;$i++){

　　$strpos=rand(1,6);    imagestring($im,5,$strx,$strpos, substr($num,$i,1), $black);    $strx+=rand(8,12);

　　}

　　ImagePNG($im);    ImageDestroy($im);

　　?>

　　

　　在reg.php页面我们写一个表单：(此处省去了其他的HTML代码)

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

代码如下
<tr> 　　<td>验证码 :</td> 　　<td><input type=”text” name=”yzm”style=”width:60px;height:20px;” /><img src=”code.php” onclick=”javascript:this.src=’code.php?’+Math.random();”></img></td> 　　</tr> 　　<tr> <td colspan=’2′><input type=”submit” value=”注册”/></td> 　　<td>验证码 :</td> 　　</tr>

　　因为我们是用post提交的，所以我们用$_POST来获取(在接受页面做验证码的验证：post.php页面)

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

代码如下

　　Session_start();

　　//back_alert()验证码输入错误的时候，弹出错误信息

　　function back_alert($yzm){

　　echo “<script type=’text/javascript’>alert(‘$yzm’);history.back();</script>”;

　　}

　　//禁止恶意调用（禁止直接在浏览器打开post.php页面）

　　if($_POST["yzm"]==null){

　　back_alert(‘你都木有输入验证码，有木有？？？’); }

　　// 禁止恶意注册

　　if(!($_POST["yzm"]==$_SESSION["Checknum"])){

　　back_alert(‘验证码不正确’);

　　} echo $_POST["yzm"];

　　

分享到：