PHP实现对短信验证码发送次数的限制(防机刷验证码)

<script type=”text/javascript”>
 9 /*
10 使用js获取cookie中ur_r唯一标识,如果不存在,生成唯一标识,js写入cookie,并将唯一标识赋给隐藏表单。
11 */
12  //唯一标识存入cookie
13         var _uuid = getUUID();
14         if(getCookie("_UUID_UV")!=null && getCookie("_UUID_UV")!=undefined)
15         {
16             _uuid = getCookie("_UUID_UV");
17         }else{
18             setCookie("_UUID_UV",_uuid);
19         }
20         document.getElementById("uv_r").value = _uuid;//赋给hidden表单
21         //生成唯一标识
22         function getUUID()
23         {
24             var uuid = new Date().getTime();
25             var randomNum =parseInt(Math.random()*1000);
26             return uuid+randomNum.toString();
27         }
28         //写cookie
29         function setCookie(name,value)
30         {
31             var Days = 365;//这里设置cookie存在时间为一年
32             var exp = new Date();
33             exp.setTime(exp.getTime() + Days*24*60*60*1000);
34             document.cookie = name + "="+ escape (value) + ";expires=" + exp.toGMTString();
35         }
36         //获取cookie
37         function getCookie(name)
38         {
39             var arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)");
40             if(arr=document.cookie.match(reg))
41                 return unescape(arr[2]);
42             else
43                 return null;
44         }

45 </script>

<?php 
  2 Class regMod{
  3 //定义全局变量,用于设置记录文件的路径
  4 Protected $Root = null;
  5 Public function __construct(){
  6 $this -> Root = APP_PATH."/data/msg_logs/";//自己定义的文件存放位置
  7 }
  8 //获取短信验证码操作(Ajax方法为好)
  9 Public function get_authentication_code(){
 10 if ($_POST['uv_r'] && $_POST['tel']) {
 11 $ip=$_SERVER["REMOTE_ADDR"];//ip
 12     $tel = $_POST['tel'];//电话
 13     $uv_r = $_POST['uv_r'];//ur_r标识
 14     if(empty($uv_r)){
 15         $uv_r = 0;
 16     }
 17 }
 18 
 19             //判断数据是否超过了限制
 20 $uvr_num = $this->checkUvr($uv_r);
 21 $tel_num = $this->checkTel($tel);
 22 $ip_num = $this->checkIp($ip);
 23 
 24 if ($uvr_num < 10 && $tel_num < 4 && $ip_num < 10) {
 25 Echo "发送验证码";//符合发送条件,发送验证码的操作
 26 } else {
 27 Echo “不发送验证码”;
 28 //当不发送验证码时,将数据存入文件,用于方便查询
 29 $data = $tel . "|" . $ip . "|" . $uv_r . "|";
 30     if ($uv_r>0 && $uvr_num >= 10) {
 31         $data = $data . "A@";
 32     }
 33     if ($tel_num >= 4) {
 34         $data = $data . "B@";
 35     }
 36     if ($ip_num >= 10) {
 37         $data = $data . "C@";
 38     }
 39     $this->wirteFile("", $data);
 40     $this->ajax_return(0, "您今日获取短信验证码的次数过多!");//给用户返回信息,ajax_return()为自写方法(未提供)
 41     }
 42 }
 43 //以下方法为私有方法
 44 //检测ur_r在文件中出现的次数
 45 Private function checkUvr($data){
 46     $fileName = "Uv_".date("Ymd",time()).".dat";
 47     $filePath = ($this -> Root).$fileName;//组装要写入的文件的路径
 48     $c_sum = 0;
 49     if(file_exists($filePath)){//文件存在获取次数并将此次请求的数据写入
 50         $arr=file_get_contents($filePath);
 51         $row=explode("|",$arr);
 52         $countArr=array_count_values($row);
 53         $c_sum = $countArr[$data];
 54         if($c_sum<10)
 55         {
 56             $this -> wirteFile($filePath,$data."|");
 57         }
 58         return $c_sum;
 59     }else{//文件不存在创建文件并写入本次数据,返回次数0
 60         $this -> wirteFile($filePath,$data."|");
 61         return $c_sum;
 62     }
 63 }
 64 //检测Tel在文件中出现的次数
 65 Private function checkTel($data){
 66     $fileName = "Tel_".date("Ymd",time()).".dat";
 67     $filePath = ($this -> Root).$fileName;
 68     $c_sum = 0;
 69     if(file_exists($filePath)){
 70         $arr=file_get_contents($filePath);
 71         $row=explode("|",$arr);
 72         $countArr=array_count_values($row);
 73         $c_sum = $countArr[$data];
 74         if($c_sum<4)
 75         {
 76             $this -> wirteFile($filePath,$data."|");
 77         }
 78         return $c_sum;
 79     }else{
 80         $this -> wirteFile($filePath,$data."|");
 81         return $c_sum;
 82     }
 83 }
 84 //检测IP在文件中存在的次数
 85 Private function checkIp($data){
 86     $fileName = "Ip_".date("Ymd",time()).".dat";
 87     $filePath = ($this -> Root).$fileName;
 88     $c_sum = 0;
 89     if(file_exists($filePath)){
 90         $arr=file_get_contents($filePath);
 91         $row=explode("|",$arr);
 92         $countArr=array_count_values($row);
 93         $c_sum = $countArr[$data];
 94         if($c_sum<10)
 95         {
 96             $this -> wirteFile($filePath,$data."|");
 97         }
 98         return $c_sum;
 99     }else{
100         $this -> wirteFile($filePath,$data."|");
101         return $c_sum;
102     }
103 }
104 /**
105 * 将数据写入本地文件
106 * @param $filePath 要写入文件的路径
107 * @param $data 写入的数据
108 */
109 Private function wirteFile($filePath,$data){
110 try {
111         if(!is_dir($this->Root)){//判断文件所在目录是否存在,不存在就创建
112             mkdir($this->Root, 0777, true);
113         }
114         if($filePath==""){//此处是不发送验证码时,记录日志创建的文件
115             $filePath = ($this -> Root)."N".date("Ymd",time()).".dat";
116         }
117 //写入文件操作
118         $fp=fopen($filePath,"a+");//得到指针
119         fwrite($fp,$data);//
120         fclose($fp);//关闭
121     } catch (Exception $e) { print $e->getMessage();    }
122 }
123 
124 }
125 ?>


  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实现发送验证码并设置验证码时效可以按照以下步骤进行: 1. 首先,需要获取用户手号码和验证码,并在后台进行验证。可以使用 PHP 的正则表达式来验证号码格式是否正确。 2. 接下来,可以使用第三方服务提供商的 API 来发送验证码。例如,阿里云、腾讯云、百度云等都提供了服务 API。 3. 在发送验证码时,需要将验证码和手号码存储到数据库中,以便后续验证。 4. 设置验证码时效,可以在存储验证码时记录验证码的生成时间,并在验证时判断当前时间是否超过验证码的有效期。可以使用 PHP 的时间函数来实现。 下面是一个简单的示例代码: ```php // 用户手号码和验证码 $mobile = $_POST['mobile']; $code = mt_rand(100000, 999999); // 发送验证码 $api_key = 'your_api_key'; $api_secret = 'your_api_secret'; $api_url = 'https://api.example.com/sms/send'; $data = array( 'mobile' => $mobile, 'code' => $code, ); $options = array( 'http' => array( 'method' => 'POST', 'header' => 'Content-type: application/json', 'content' => json_encode($data), ), ); $context = stream_context_create($options); $result = file_get_contents($api_url, false, $context); // 存储验证码及其生成时间 $expires_at = time() + 600; // 设置验证码有效期为10分钟 $db = new PDO('mysql:host=localhost;dbname=test', 'username', 'password'); $stmt = $db->prepare('INSERT INTO verification_codes (mobile, code, expires_at) VALUES (?, ?, ?)'); $stmt->execute(array($mobile, $code, $expires_at)); echo '验证码已发送,请注意查收。'; ``` 在验证验证码时,可以使用如下代码: ```php $mobile = $_POST['mobile']; $code = $_POST['code']; $db = new PDO('mysql:host=localhost;dbname=test', 'username', 'password'); $stmt = $db->prepare('SELECT * FROM verification_codes WHERE mobile = ? AND code = ? AND expires_at > ?'); $stmt->execute(array($mobile, $code, time())); $row = $stmt->fetch(); if ($row) { // 验证码正确,可以进行下一步操作 } else { // 验证码错误或已过期 } ``` 注意,在实际生产环境中,需要对代码进行安全性和可靠性的考虑,例如,止 XSS、CSRF 攻击,以及保护数据库密码等敏感息。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值