検索
ホームページバックエンド開発PHPの問題PHPで検証コードをランダムに生成する方法

PHPで検証コードをランダムに生成する方法

Sep 29, 2019 pm 01:51 PM
phpランダムに生成される検証コード

PHPで検証コードをランダムに生成する方法

検証コードは WEB アプリケーションにおいて非常に重要であり、通常、悪意のある登録やログイン、悪意のあるフォーラムのスパム行為など、ユーザーが悪意を持ってフォームを送信することを防ぐために使用されます。この記事では、PHP を使用してデジタル検証コード、英数字検証コード、中国語検証コード、算術検証コードなどのさまざまな一般的な検証コードを生成する方法と、Ajax 検証プロセスについて例を使用して説明します。

PHPで検証コードをランダムに生成する方法

PHP が検証コード イメージを生成します

PHP が検証コードを生成する原理: PHP の GD ライブラリを使用して検証コード コードを生成します写真を撮って確認コードをセッションに保存します。 PHP で検証コードを生成する一般的なプロセスは次のとおりです:

1. png 画像を生成します;

2. 画像の背景色を設定します;

3.フォントの色とスタイル;

4. 4 桁のランダムな確認コードを生成します;

5. 生成された各文字の回転角度と位置を調整し、PNG 画像上に描画します;

6. ノイズと干渉線を追加して、登録マシンが元の画像を分析して検証コードを悪意を持って解読するのを防ぎます;

7. 画像を出力します;

8. を解放します画像が占めるメモリ。

関連する推奨事項: 「php 入門チュートリアル

サンプル コード:

session_start();
getCode(4,60,20);
function getCode($num,$w,$h) {
  $code = "";
  for ($i = 0; $i < $num; $i++) {
    $code .= rand(0, 9);
  }
  //4位验证码也可以用rand(1000,9999)直接生成
  //将生成的验证码写入session,备验证时用
  $_SESSION["helloweba_num"] = $code;
  //创建图片,定义颜色值
  header("Content-type: image/PNG");
  $im = imagecreate($w, $h);
  $black = imagecolorallocate($im, 0, 0, 0);
  $gray = imagecolorallocate($im, 200, 200, 200);
  $bgcolor = imagecolorallocate($im, 255, 255, 255);
  //填充背景
  imagefill($im, 0, 0, $gray);
  //画边框
  imagerectangle($im, 0, 0, $w-1, $h-1, $black);
  //随机绘制两条虚线,起干扰作用
  $style = array ($black,$black,$black,$black,$black,
    $gray,$gray,$gray,$gray,$gray
  );
  imagesetstyle($im, $style);
  $y1 = rand(0, $h);
  $y2 = rand(0, $h);
  $y3 = rand(0, $h);
  $y4 = rand(0, $h);
  imageline($im, 0, $y1, $w, $y3, IMG_COLOR_STYLED);
  imageline($im, 0, $y2, $w, $y4, IMG_COLOR_STYLED);
  //在画布上随机生成大量黑点,起干扰作用;
  for ($i = 0; $i < 80; $i++) {
    imagesetpixel($im, rand(0, $w), rand(0, $h), $black);
  }
  //将数字随机显示在画布上,字符的水平间距和位置都按一定波动范围随机生成
  $strx = rand(3, 8);
  for ($i = 0; $i < $num; $i++) {
    $strpos = rand(1, 6);
    imagestring($im, 5, $strx, $strpos, substr($code, $i, 1), $black);
    $strx += rand(8, 12);
  }
  imagepng($im);//输出图片
  imagedestroy($im);//释放图片所占内存
}

カスタム関数 getCode() code 検証コードの生成処理について説明します。 PHP GD ライブラリに付属する画像処理機能を使用すると、さまざまな画像効果を簡単に生成できます。

·imagecreate(): 新しい画像を作成します

·imagecolorallocate(): 画像に色を割り当てます

·imagefill(): 画像を塗りつぶします

·imagerectangle(): 四角形(境界線)を描画します

· imagesetstyle() :線画スタイルの設定

imageline():線分の描画

imagesetpixel():ピクセルの描画

imagepng(): 画像をブラウザまたは PNG 形式のファイルに出力します。

imagedestroy(): 画像が占有しているメモリを解放します。 image

簡単に呼び出せるように、上記のコードを code_num.php として保存します。

Ajax の更新と検証

検証コードが生成された後、それを実際のプロジェクトに適用する必要があります。通常は、Ajax を使用して更新し、新しい検証を生成します認証コード(生成された認証コードは肉眼では識別しにくい場合があります)、つまり「はっきりと見えない場合は別のコードに変更します」。検証コードを入力した後、検証コードが正しいかどうかを検証する必要があります。検証プロセスはバックグラウンド プログラムによって完了しますが、ajax を使用して更新なしの検証を実現することもできます。

フロントエンド ページのindex.htmlを作成し、jQueryをロードし、本文に検証コードのフォーム要素を追加します。

<p>验证码:<input type="text" class="input" id="code_num" name="code_num" maxlength="4" />
<img  src="/static/imghwm/default1.png"  data-src="code_num.php"  class="lazy"   id="getcode_num" title="看不清,点击换一张" align="absmiddle" alt="PHPで検証コードをランダムに生成する方法" ></p>
<p><input type="button" class="btn" id="chk_num" value="提交" /></p>

HTMLコードでは、PHPで検証コードをランダムに生成する方法
$(function(){
  //数字验证
  $("#getcode_num").click(function(){
    $(this).attr("src",&#39;code_num.php?&#39; + Math.random());
  });
  ...
});
検証コードの更新とは、実際には、検証コード生成プログラムを再要求することを意味します。ここで code_num を呼び出していることに注意してください。PHP はキャッシュを防ぐためにランダムなパラメーターを提供する必要があります。次に、確認コードを入力した後、「送信」ボタンをクリックすると、フロントエンドは $.post() を通じて、バックグラウンドの chk_code.php に ajax リクエストを送信します。

$(function(){
  ...
  $("#chk_num").click(function(){
    var code_num = $("#code_num").val();
    $.post("chk_code.php?act=num",{code:code_num},function(msg){
      if(msg==1){
        alert("验证码正确!");
      }else{
        alert("验证码错误!");
      }
    });
  });
});

バックエンド chk_code.php 検証:

session_start();
$code = trim($_POST[&#39;code&#39;]);
if($code==$_SESSION["helloweba_num"]){
  echo &#39;1&#39;;
}

バックグラウンドは、送信された検証コードとセッションに保存された検証コードの比較に基づいて検証を完了します。

他の検証の生成と使用についても、原理は同じです。開発者は、必要に応じて、複数のスタイルのランダム検証コードを生成できます。この記事のデモでは、数値検証コード、英数字検証コード、中国語検証コードが提供されます、模造Google認証コード、算術認証コードなど。 ###

以上がPHPで検証コードをランダムに生成する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
酸とベースデータベース:違いとそれぞれを使用するタイミング。酸とベースデータベース:違いとそれぞれを使用するタイミング。Mar 26, 2025 pm 04:19 PM

この記事では、酸とベースのデータベースモデルを比較し、その特性と適切なユースケースを詳述しています。酸は、財務およびeコマースアプリケーションに適したデータの整合性と一貫性を優先し、ベースは可用性に焦点を当て、

PHPセキュアファイルアップロード:ファイル関連の脆弱性の防止。PHPセキュアファイルアップロード:ファイル関連の脆弱性の防止。Mar 26, 2025 pm 04:18 PM

この記事では、コードインジェクションのような脆弱性を防ぐために、PHPファイルのアップロードを確保することについて説明します。ファイルタイプの検証、セキュアストレージ、およびアプリケーションセキュリティを強化するエラー処理に焦点を当てています。

PHP入力検証:ベストプラクティス。PHP入力検証:ベストプラクティス。Mar 26, 2025 pm 04:17 PM

記事では、組み込み関数、ホワイトリストアプローチ、サーバー側の検証などの手法に焦点を当てたセキュリティを強化するためのPHP入力検証のベストプラクティスについて説明します。

PHP APIレート制限:実装戦略。PHP APIレート制限:実装戦略。Mar 26, 2025 pm 04:16 PM

この記事では、Token BucketやLeaky BucketなどのアルゴリズムやSymfony/Rate-Limiterなどのライブラリを使用するなど、PHPでAPIレート制限を実装するための戦略について説明します。また、監視、動的に調整されたレートの制限、および手をカバーします

PHPパスワードハッシュ:password_hashおよびpassword_verify。PHPパスワードハッシュ:password_hashおよびpassword_verify。Mar 26, 2025 pm 04:15 PM

この記事では、パスワードを保護するためにPHPでpassword_hashとpassword_verifyを使用することの利点について説明します。主な議論は、これらの関数が自動塩の生成、強力なハッシュアルゴリズム、およびSecurを通じてパスワード保護を強化するということです

OWASPトップ10 PHP:共通の脆弱性を説明し、軽減します。OWASPトップ10 PHP:共通の脆弱性を説明し、軽減します。Mar 26, 2025 pm 04:13 PM

この記事では、PHPおよび緩和戦略におけるOWASPトップ10の脆弱性について説明します。重要な問題には、PHPアプリケーションを監視および保護するための推奨ツールを備えたインジェクション、認証の壊れ、XSSが含まれます。

PHP XSS予防:XSSから保護する方法。PHP XSS予防:XSSから保護する方法。Mar 26, 2025 pm 04:12 PM

この記事では、PHPでのXSS攻撃を防ぐための戦略について説明し、入力の消毒、出力エンコード、セキュリティを向上させるライブラリとフレームワークの使用に焦点を当てています。

PHPインターフェイスvs抽象クラス:それぞれを使用する時期。PHPインターフェイスvs抽象クラス:それぞれを使用する時期。Mar 26, 2025 pm 04:11 PM

この記事では、PHPでのインターフェイスと抽象クラスの使用について説明し、それぞれをいつ使用するかに焦点を当てています。インターフェイスは、無関係なクラスや複数の継承に適した、実装なしで契約を定義します。抽象クラスは共通の機能を提供します

See all articles

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

SecLists

SecLists

SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

AtomエディタMac版ダウンロード

AtomエディタMac版ダウンロード

最も人気のあるオープンソースエディター

DVWA

DVWA

Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

mPDF

mPDF

mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。

SAP NetWeaver Server Adapter for Eclipse

SAP NetWeaver Server Adapter for Eclipse

Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。