PHP7.3怎样用PHP验证拖放合法性-php教程-PHP中文网

php 7.3 无法直接验证拖放行为本身，仅能校验极验返回的凭证有效性：接收 geetest_challenge、validate、seccode 三参数，用 captcha_id 和 private_key 构造签名，post 至 https://api.geetest.com/validate.php，解析响应并判断 result['status'] === 'success' 且 seccode 匹配才视为通过。

php7.3怎样用php验证拖放合法性

PHP 7.3 本身无法直接“验证拖放合法性”——因为拖动滑块（如极验）是前端交互行为，服务端只能验证其**结果**（即用户提交的验证凭证是否有效），而不是判断“鼠标是否真的拖动了”。真正的验证逻辑在服务端基于极验（Geetest）提供的 SDK 或原生协议完成：接收前端传来的 `geetest_challenge`、`geetest_validate`、`geetest_seccode` 三个参数，向极验服务器发起二次校验请求，再根据返回结果判定本次人机验证是否通过。

核心验证流程（PHP 7.3 兼容）

需调用极验官方 PHP SDK（支持 PHP 7.3+），或手动实现 HTTP 请求 + 签名验证。关键步骤如下：

接收表单中提交的三个必传字段：geetest_challenge、geetest_validate、geetest_seccode
使用你申请的 captcha_id 和 private_key 构造签名参数（SDK 自动处理）
向极验校验接口 https://api.geetest.com/validate.php 发起 POST 请求
解析返回的 JSON 响应，检查 result === "success" 且 seccode 校验通过
若失败，拒绝后续操作（如登录、注册），并返回明确错误提示

手动验证示例（不依赖 SDK，PHP 7.3 原生可用）

以下代码片段可直接运行于 PHP 7.3 环境，使用 curl 完成极验二次验证：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

// 假设已获取 POST 数据
$challenge = $_POST['geetest_challenge'] ?? '';
$validate  = $_POST['geetest_validate'] ?? '';
$seccode   = $_POST['geetest_seccode'] ?? '';

// 极验配置（请替换为你自己的）
$captchaId  = 'your_captcha_id_here';
$privateKey = 'your_private_key_here';

// 构造校验参数（按极验文档要求拼接 + MD5）
$paramStr = $challenge . $privateKey;
$sign = md5($paramStr);

$data = [
  'challenge' => $challenge,
  'validate'  => $validate,
  'seccode'   => $seccode,
  'captcha_id'=> $captchaId,
  'client_type'=> 'web',
  'ip_address'=> $_SERVER['REMOTE_ADDR'] ?? '127.0.0.1',
  'sign'      => $sign
];

$ch = curl_init('https://api.geetest.com/validate.php');
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_TIMEOUT, 10);

$response = curl_exec($ch);
curl_close($ch);

// 解析 JSON 响应
$result = json_decode($response, true);
if (json_last_error() !== JSON_ERROR_NONE) {
    // JSON 解析失败 → 验证异常
    die('极验响应格式错误');
}

// 判定是否通过（注意：极验 v4 协议已升级，此处为 v3 兼容写法；v4 需用 JWT 校验）
if (!empty($result['seccode']) && $result['seccode'] === $seccode && $result['status'] === 'success') {
    // ✅ 验证通过，可继续处理表单
} else {
    // ❌ 验证失败，禁止提交
    echo '滑块验证未通过，请重试';
}