PHP验证码类，简单安全的PHP验证码

最新推荐文章于 2021-03-21 08:14:09 发布
最新推荐文章于 2021-03-21 08:14:09 发布
阅读量522 收藏
点赞数
分类专栏： PHP 文章标签： php 验证码

PHP验证码类，secoder.class.php

    <?php  
    /** 
     * 安全验证码 
     *  
     * 安全的验证码要：验证码文字扭曲、旋转，使用不同字体，添加干扰码 
     * 
     * @author 流水孟春 <cmpan(at)qq.com> 
     * @link http://labs.yulans.cn/YL_Security_Secoder 
     * @link http://wiki.yulans.cn/docs/yl/security/secoder 
     */  
    class YL_Security_Secoder {  
        /** 
         * 验证码的session的下标 
         *  
         * @var string 
         */  
        //public static $seKey = 'sid.sek ey.ylans.cn';  
        public static $seKey = 'sid';  
        public static $expire = 3000;     // 验证码过期时间（s）  
        /** 
         * 验证码中使用的字符，01IO容易混淆，建议不用 
         * 
         * @var string 
         */  
        public static $codeSet = '346789ABCDEFGHJKLMNPQRTUVWXY';  
        public static $fontSize = 25;     // 验证码字体大小(px)  
        public static $useCurve = true;   // 是否画混淆曲线  
        public static $useNoise = true;   // 是否添加杂点   
        public static $imageH = 0;        // 验证码图片宽  
        public static $imageL = 0;        // 验证码图片长  
        public static $length = 4;        // 验证码位数  
        public static $bg = array(243, 251, 254);  // 背景  

        protected static $_image = null;     // 验证码图片实例  
        protected static $_color = null;     // 验证码字体颜色  

        /** 
         * 输出验证码并把验证码的值保存的session中 
         * 验证码保存到session的格式为： $_SESSION[self::$seKey] = array('code' => '验证码值', 'time' => '验证码创建时间'); 
         */  
        public static function entry() {  
            // 图片宽(px)  
            self::$imageL || self::$imageL = self::$length * self::$fontSize * 1.5 + self::$fontSize*1.5;   
            // 图片高(px)  
            self::$imageH || self::$imageH = self::$fontSize * 2;  
            // 建立一幅 self::$imageL x self::$imageH 的图像  
            self::$_image = imagecreate(self::$imageL, self::$imageH);   
            // 设置背景        
            imagecolorallocate(self::$_image, self::$bg[0], self::$bg[1], self::$bg[2]);   
            // 验证码字体随机颜色  
            self::$_color = imagecolorallocate(self::$_image, mt_rand(1,120), mt_rand(1,120), mt_rand(1,120));  
            // 验证码使用随机字体   
            //$ttf = dirname(__FILE__) . '/ttfs/' . mt_rand(1, 20) . '.ttf';  4  
            $ttf = dirname(__FILE__) . '/ttfs/4.ttf';    

            if (self::$useNoise) {  
                // 绘杂点  
                self::_writeNoise();  
            }   
            if (self::$useCurve) {  
                // 绘干扰线  
                self::_writeCurve();  
            }  

            // 绘验证码  
            $code = array(); // 验证码  
            $codeNX = 0; // 验证码第N个字符的左边距  
            for ($i = 0; $i<self::$length; $i++) {  
                $code[$i] = self::$codeSet[mt_rand(0, 27)];  
                $codeNX += mt_rand(self::$fontSize*1.2, self::$fontSize*1.6);  
                // 写一个验证码字符  
                imagettftext(self::$_image, self::$fontSize, mt_rand(-40, 70), $codeNX, self::$fontSize*1.5, self::$_color, $ttf, $code[$i]);  
            }  

            // 保存验证码  
            isset($_SESSION) || session_start();  
            $_SESSION[self::$seKey]['code'] = join('', $code); // 把校验码保存到session  
            $_SESSION[self::$seKey]['time'] = time();  // 验证码创建时间  

            header('Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate');  
            header('Cache-Control: post-check=0, pre-check=0', false);        
            header('Pragma: no-cache');       
            header("content-type: image/png");  

            // 输出图像  
            imagepng(self::$_image);   
            imagedestroy(self::$_image);  
        }  

        /**  
         * 画一条由两条连在一起构成的随机正弦函数曲线作干扰线(你可以改成更帅的曲线函数)  
         *       
         *      高中的数学公式咋都忘了涅，写出来 
         *      正弦型函数解析式：y=Asin(ωx+φ)+b 
         *      各常数值对函数图像的影响： 
         *        A：决定峰值（即纵向拉伸压缩的倍数） 
         *        b：表示波形在Y轴的位置关系或纵向移动距离（上加下减） 
         *        φ：决定波形与X轴位置关系或横向移动距离（左加右减） 
         *        ω：决定周期（最小正周期T=2π/∣ω∣） 
         * 
         */  
        protected static function _writeCurve() {  
            $A = mt_rand(1, self::$imageH/2);                  // 振幅  
            $b = mt_rand(-self::$imageH/4, self::$imageH/4);   // Y轴方向偏移量  
            $f = mt_rand(-self::$imageH/4, self::$imageH/4);   // X轴方向偏移量  
            $T = mt_rand(self::$imageH*1.5, self::$imageL*2);  // 周期  
            $w = (2* M_PI)/$T;  

            $px1 = 0;  // 曲线横坐标起始位置  
            $px2 = mt_rand(self::$imageL/2, self::$imageL * 0.667);  // 曲线横坐标结束位置             
            for ($px=$px1; $px<=$px2; $px=$px+ 0.9) {  
                if ($w!=0) {  
                    $py = $A * sin($w*$px + $f)+ $b + self::$imageH/2;  // y = Asin(ωx+φ) + b  
                    $i = (int) ((self::$fontSize - 6)/4);  
                    while ($i > 0) {   
                        imagesetpixel(self::$_image, $px + $i, $py + $i, self::$_color);  // 这里画像素点比imagettftext和imagestring性能要好很多                    
                        $i--;  
                    }  
                }  
            }  

            $A = mt_rand(1, self::$imageH/2);                  // 振幅          
            $f = mt_rand(-self::$imageH/4, self::$imageH/4);   // X轴方向偏移量  
            $T = mt_rand(self::$imageH*1.5, self::$imageL*2);  // 周期  
            $w = (2* M_PI)/$T;        
            $b = $py - $A * sin($w*$px + $f) - self::$imageH/2;  
            $px1 = $px2;  
            $px2 = self::$imageL;  
            for ($px=$px1; $px<=$px2; $px=$px+ 0.9) {  
                if ($w!=0) {  
                    $py = $A * sin($w*$px + $f)+ $b + self::$imageH/2;  // y = Asin(ωx+φ) + b  
                    $i = (int) ((self::$fontSize - 8)/4);  
                    while ($i > 0) {           
                        imagesetpixel(self::$_image, $px + $i, $py + $i, self::$_color);  // 这里(while)循环画像素点比imagettftext和imagestring用字体大小一次画出（不用这while循环）性能要好很多      
                        $i--;  
                    }  
                }  
            }  
        }  

        /** 
         * 画杂点 
         * 往图片上写不同颜色的字母或数字 
         */  
        protected static function _writeNoise() {  
            for($i = 0; $i < 10; $i++){  
                //杂点颜色  
                $noiseColor = imagecolorallocate(  
                                  self::$_image,   
                                  mt_rand(150,225),   
                                  mt_rand(150,225),   
                                  mt_rand(150,225)  
                              );  
                for($j = 0; $j < 5; $j++) {  
                    // 绘杂点  
                    imagestring(  
                        self::$_image,  
                        5,   
                        mt_rand(-10, self::$imageL),   
                        mt_rand(-10, self::$imageH),   
                        self::$codeSet[mt_rand(0, 27)], // 杂点文本为随机的字母或数字  
                        $noiseColor  
                    );  
                }  
            }  
        }  

        /** 
         * 验证验证码是否正确 
         * 
         * @param string $code 用户验证码 
         * @param bool 用户验证码是否正确 
         */  
        public static function check($code) {  
            isset($_SESSION) || session_start();  
            // 验证码不能为空  
            if(empty($code) || empty($_SESSION[self::$seKey])) {  
                //echo $_SESSION[self::$seKey]['code'].'1';  
                return false;  

            }  
            // session 过期  
            if(time() - $_SESSION[self::$seKey]['time'] > self::$expire) {  
                unset($_SESSION[self::$seKey]);  
                //echo $_SESSION[self::$seKey]['code'].'2';  
                return false;  
                //return 0;  
            }  

    //      if($code == $_SESSION[self::$seKey]['code']) {  
            if(strtoupper($code) == $_SESSION[self::$seKey]['code']) { //不区分大小写比较  
                //echo $_SESSION[self::$seKey]['code'].'3';  
                return true;          
            }  
            //echo $_SESSION[self::$seKey]['code'].'4';  
            return false;  

        }  
    }  


    // useage  
    /* 
    YL_Security_Secoder::$useNoise = false;  // 要更安全的话改成true 
    YL_Security_Secoder::$useCurve = true; 
    YL_Security_Secoder::entry(); 
    */  

    /* 
    // 验证验证码 
    if (!YL_Security_Secoder::check(@$_POST['secode'])) { 
        print 'error secode'; 
    } 
    */

调用方法

1，显示验证码页面code.php

<?php    
    session_start();  
    require 'secoder.class.php';  //先把类包含进来，实际路径根据实际情况进行修改。    
    $vcode = new YL_Security_Secoder();      //实例化一个对象    
    $vcode->entry();    
?>

2，检查验证码是否正确

    <?php    
        session_start();  
        require 'secoder.class.php';  //先把类包含进来，实际路径根据实际情况进行修改。    
        $vcode = new YL_Security_Secoder();      //实例化一个对象    
        //$vcode->entry();    
        $code = $_GET['code'];   
        echo $vcode->check($code);          
        //$_SESSION['code'] = $vc->getCode();//验证码保存到SESSION中  
    ?>

3，验证码输入框调用页面

    <img id="messageImg" src='images/tishis2.gif' width='16' height='16'> 单击图片重新获取验证码<br>  
    <a href="#"><img src="code.php" onclick="javascript:this.src='code.php?tm='+Math.random();" />
一个简单安全的PHP验证码类、PHP验证码
10-21
一个简单安全的PHP验证码类是一个实现验证码功能的PHP程序类，通常具备以下特点： 1. 文字扭曲和旋转：为了增强验证码的安全性，验证码中的文字不仅会以随机字体显示，还会通过imagettftext()函数增加随机旋转角度...
已封装的php验证码类.zip
07-11
在本案例中，我们有一个名为"已封装的php验证码类.zip"的压缩包，其中包含一个已经封装好的PHP验证码类。这个类库简化了验证码的生成和验证过程，使得开发者可以更便捷地在项目中集成验证码功能。 首先，让我们深入...
PHP开发api接口安全验证
li741350149的博客
03-20 3万+
PHP的api接口 在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证。 验证原理 示意图 前台 <?php /** * Created by PhpStorm.
php注册安全验证,PHP安全-验证
weixin_42464317的博客
03-21 233
PHP原生实现验证输入数据也很重要，与过滤不同，验证不会从输入数据中删除信息，而只是确认用户输入是否符合预期。如果输入的是电子邮件地址，则确保用户输入的是电子邮件地址；如果需要的是电话号码，则确保用户输入的是电话号码，这就是验证要做的事儿。验证是为了保证在应用的存储层保存符合特定格式的正确数据，如果遇到无效数据，要中止数据存储操作，并显示相应的错误信息来提醒用户输入正确的数据。验证还能避免数据库出...
php：安全验证码，要么不做，要做一鸣惊人。
manonggu的博客
10-12 321
学习php，只要坚持，时间会给你想要的。
php如何验证验证码_php验证码怎么实现
weixin_29086203的博客
03-08 385
验证码为全自动区分计算机和人类的图灵测试的缩写。是一种区分用户是计算机和人的公共全自动程序。验证码主要应用场景：登录、注册确定前，发布、回复信息前，疑似机器请求时，做人/机器校验。实现步骤：(1)生成底图；依赖php图片处理库GD(2)生成验证内容；(推荐学习：PHP编程从入门到精通)产生随机数,使用php函数rand()；(3)生成验证码图片;(4)校验验证内容需要php操作SESSION基础，...
php高安全验证码生成类
05-02
通过以上方法，我们可以构建一个具有较高安全性的PHP验证码生成类，有效防止自动化攻击，保护Web应用的安全。在实际项目中，根据需求调整参数，平衡安全性和用户体验，是实现验证码功能的关键。
PHP实现简单实用的验证码类
10-23
主要介绍了PHP实现简单实用的验证码类,包含验证码常用的随机验证码、干扰线、图片生成与输出等相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下
php验证码实现代码（3种）验证类
11-26 565
验证码在表单实现越来越多了，但是用js的写的验证码，总觉得不方便，所以学习了下php实现的验证码。 好吧，其实是没有事情干，但是又不想浪费时间，所以学习了下php实现验证码。正所谓，技多不压身。而且，也可以封装成一个函数，以后使用的时候也是很方便的，当然现在未封装。 现在来说说简单的纯数字验证码吧。 如果是初学者，建议按照我代码的注释 //数字  一步步来。最简单的方法，还是把整个代码复
php验证手机验证码过期,验证过期时间
weixin_36058303的博客
03-17 658
~~~//说明目前短信验证码发送成功 需要记录具体的验证码到session。//需要保证验证码有过期时间。关于过期时间 可以记录当前发送验证码的时间以及具体的有效时间$data=array('code'=>$code,'time'=>time(),//指定当前的时间'limit'=>3600,//表示具体的过期时间);session('telcode',$data);~~~~~~...
PHP 安全：过滤、验证和转义
一夜长风的专栏
09-02 7749
PS：来自http://laravelacademy.org/post/4610.html 我们在开发应用时，一般有个约定：不要信任任何来自不受自己控制的数据源中的数据。例如以下这些外部源： $_GET $_POST $_REQUEST $_COOKIE $argv php://stdin php://input file_get_contents() 远程数据
php实现验证码的识别(中级篇)
热门推荐
ugg的专栏
03-09 5万+
 在上篇文章php实现验证码的识别(初级篇)>中，讲了如何识别简单的验证，这里的简单只的是验证码有数字和字母组成，格式统一，每次出现位置固定。这篇文章将继续深入研究识别验证码，这次识别的目标是，验证码有字符和数字组成，验证码存在旋转（可能左右都旋转），位置不固定，存在字符与字符之间的粘连，且验证码有更强的干扰素。这篇文章讲解的方法，并不是万能的解决方案，并且提供代码不能
php+mysql实现短信验证码功能
fangdong88的博客
09-14 1482
class Sms { const EXPIRE_SEC = 300; // 过期时间间隔 5分钟 const RESEND_SEC = 60; // 重发时间间隔 const ONE_DAY_FREQ = 10; // 每日向同一个手机号发短信的次数 public $error = ''; protected $sms_status = array( ...
PHP实现带有验证码的登陆注册
weixin_30667301的博客
09-16 3099
开发工具 Wampserver Navicat 代码展示 login.html login.css login.php register.html register.css register.php vaildcode.php 注意事项： 源码地址 开发工具 Wampserver WampServer就是W...
php实现发送验证码并实现验证
pengxiang1998的博客
07-26 3106
博主在参加比赛时需要使用邮箱验证码来验证用户信息，因为之前有过类似的经验，便写了一个php验证码获取并实现验证的程序，可独立运行。以下是实现的界面和大致代码程序： 有需要的可以留言给我哟 <html> <head> <meta charset="UTF-8"> <title></title> <!--...
php发送短信验证码
jacke121的专栏
02-18 1899
php发送短信验证码
php下发短信验证码60秒简单验证
佟是佟博的佟
04-01 7620
下发短信验证码，除了注册就是验证手机号 简单实现原理就是 用手机号和一个键作为key存到缓存里， 用户请求的时候，验证这个手机号是不是已经申请过key*（即已手机号为缓存的key有没有，）如果有，并且当前时间与当时请求时间在60秒之内，那就不要在请求发送短信接口了。 另外，如果发送成功了，要设置一个验证码的时间有效期，一般10分钟。 然后在去对应的找回密码或者是注册中调用一下这个对应的m
PHP验证登录状态和安全性
Ryan Z 的技术日志
07-25 3225
固定的私钥来做salt其实不好，一旦私钥泄漏之后就很麻烦，而且最痛苦的其实是你不知道你到底有没有泄漏 用户的密码字符串作为salt是更好的办法 签名字符串: $sign = md5('$user_id+$user+_password[+浏览器UA[+IP地址[...]]]'); 里面爱加什么你可以自己发挥 存储到cookie里面的字符串为 $token = $user
实现高效安全的PHP自定义验证码类
资源摘要信息:"定制化的php验证码类代码" 在互联网应用中，验证码是防止自动化攻击和非法注册的重要手段。一个好的验证码系统应该是既能够有效防止机器人的自动识别，同时又不会对用户体验造成太大影响。本文档介绍...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值