폼으로 구현되는 인증코드가 점점 많아지는데, js로 작성한 인증코드는 늘 불편한 느낌이 들어서 php로 구현하는 인증코드를 배웠습니다.
뭐 사실 할 일도 없었지만 시간낭비하기 싫어서 PHP로 인증코드를 구현하는 방법을 배웠습니다. 속담처럼, 기술이 너무 많다고 해서 부담이 되는 것은 아닙니다. 게다가 함수로 캡슐화할 수도 있는데, 이는 향후 사용에 매우 편리합니다. 물론 지금은 캡슐화되지 않습니다.
이제 간단한 순수 숫자 인증 코드에 대해 이야기해 보겠습니다.
초보자라면 제 코드 //number의 설명을 차근차근 따라해 보시는 걸 추천드립니다. 가장 쉬운 방법은 전체 코드를 복사하는 것입니다.
새 captcha.php를 만듭니다.
<span>php </span><span>//</span><span>10>设置session,必须处于脚本最顶部</span><span>session_start</span><span>(); </span><span>$image</span> = imagecreatetruecolor(100, 30); <span>//</span><span>1>设置验证码图片大小的函数 //5>设置验证码颜色 imagecolorallocate(int im, int red, int green, int blue);</span><span>$bgcolor</span> = imagecolorallocate(<span>$image</span>,255,255,255); <span>//</span><span>#ffffff //6>区域填充 int imagefill(int im, int x, int y, int col) (x,y) 所在的区域着色,col 表示欲涂上的颜色</span> imagefill(<span>$image</span>, 0, 0, <span>$bgcolor</span><span>); </span><span>//</span><span>10>设置变量</span><span>$captcha_code</span> = ""<span>; </span><span>//</span><span>7>生成随机数字</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置字体大小</span><span>$fontsize</span> = 6<span>; </span><span>//</span><span>设置字体颜色,随机颜色</span><span>$fontcolor</span> = imagecolorallocate(<span>$image</span>, <span>rand</span>(0,120),<span>rand</span>(0,120), <span>rand</span>(0,120)); <span>//</span><span>0-120深颜色 //设置数字</span><span>$fontcontent</span> = <span>rand</span>(0,9<span>); </span><span>//</span><span>10>.=连续定义变量</span><span>$captcha_code</span> .= <span>$fontcontent</span><span>; </span><span>//</span><span>设置坐标</span><span>$x</span> = (<span>$i</span>*100/4)+<span>rand</span>(5,10<span>); </span><span>$y</span> = <span>rand</span>(5,10<span>); imagestring(</span><span>$image</span>,<span>$fontsize</span>,<span>$x</span>,<span>$y</span>,<span>$fontcontent</span>,<span>$fontcolor</span><span>); } </span><span>//</span><span>10>存到session</span><span>$_SESSION</span>['authcode'] = <span>$captcha_code</span><span>; </span><span>//</span><span>8>增加干扰元素,设置雪花点</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置点的颜色,50-200颜色比数字浅,不干扰阅读</span><span>$pointcolor</span> = imagecolorallocate(<span>$image</span>,<span>rand</span>(50,200), <span>rand</span>(50,200), <span>rand</span>(50,200<span>)); </span><span>//</span><span>imagesetpixel — 画一个单一像素</span> imagesetpixel(<span>$image</span>, <span>rand</span>(1,99), <span>rand</span>(1,29), <span>$pointcolor</span><span>); } </span><span>//</span><span>9>增加干扰元素,设置横线</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置线的颜色</span><span>$linecolor</span> = imagecolorallocate(<span>$image</span>,<span>rand</span>(80,220), <span>rand</span>(80,220),<span>rand</span>(80,220<span>)); </span><span>//</span><span>设置线,两点一线</span> imageline(<span>$image</span>,<span>rand</span>(1,99), <span>rand</span>(1,29),<span>rand</span>(1,99), <span>rand</span>(1,29),<span>$linecolor</span><span>); } </span><span>//</span><span>2>设置头部,image/png</span><span>header</span>('Content-Type: image/png'<span>); </span><span>//</span><span>3>imagepng() 建立png图形函数</span> imagepng(<span>$image</span><span>); </span><span>//</span><span>4>imagedestroy() 结束图形函数 销毁$image</span> imagedestroy(<span>$image</span>);
정적 페이지 코드: index.html
<span><span>doctype html</span><span>></span><span><span>html</span><span>></span><span><span>head</span><span>></span><span><span>meta </span><span>http-equiv</span><span>="Content-Type"</span><span> content</span><span>="text/html; charset=UTF-8"</span><span>></span><span><span>title</span><span>></span>确认验证码<span></span><span>title</span><span>></span><span></span><span>head</span><span>></span><span><span>body</span><span>></span><span><span>form </span><span>method</span><span>="post"</span><span> action</span><span>="./form.php"</span><span>></span><span><span>p</span><span>></span>验证码: <span><span>img </span><span>id</span><span>="captcha_img"</span><span> border</span><span>='1' </span><span>src</span><span>='./captcha.php?r=<?php </span><span>echo rand(); ?</span><span>></span><span>' /> </span><span><span>a </span><span>href</span><span>="javascript:void(0)"</span><span> onclick</span><span>="document.getElementById('captcha_img').src='./captcha.php?r='+Math.random()"</span><span>></span>换一个?<span></span><span>a</span><span>></span><span></span><span>p</span><span>></span><span><span>P</span><span>></span>请输入验证码:<span><span>input </span><span>type</span><span>="text"</span><span> name</span><span>='authcode' </span><span>value</span><span>=''</span><span>/></span><span>p</span><span>></span><span><span>p</span><span>><span>input </span><span>type</span><span>='submit' </span><span>value</span><span>='提交' </span><span>style</span><span>='padding:6px </span><span>5px;'</span><span>/></span><span>p</span><span>></span><span></span><span>body</span><span>></span><span></span><span>html</span><span>></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span>
index.html을 보면 제출된 양식이 form.php인 것을 알 수 있으므로 판단을 위한 form.php 코드도 있습니다. :
<span>php </span><span>header</span>("Content-Type:text/html;charset=utf-8"); <span>//</span><span>设置头部信息 //isset()检测变量是否设置</span><span>if</span>(<span>isset</span>(<span>$_REQUEST</span>['authcode'<span>])){ </span><span>session_start</span><span>(); </span><span>//</span><span>strtolower()小写函数</span><span>if</span>(<span>strtolower</span>(<span>$_REQUEST</span>['authcode'])== <span>$_SESSION</span>['authcode'<span>]){ </span><span>//</span><span>跳转页面</span><span>echo</span> "<script language='\"javascript\"'>"<span>; <span>echo "document.location=\"./form.php\""<span>; <span>echo "</script>"<span>; }</span><span>else</span><span>{ </span><span>//</span><span>提示以及跳转页面</span><span>echo</span> "<script language='\"javascript\"'>"<span>; <span>echo "alert('输入错误!');"<span>; <span>echo "document.location=\"./form.php\""<span>; <span>echo "</script>"<span>; } </span><span>exit</span><span>(); }</span>
표시 페이지는 다음과 같습니다.
그러면 순수 숫자를 구현하는 경우 숫자에 영어를 더해야 합니다. 어렵지 마세요. 수정할 코드는 captcha.php을 위해 //7> > ~ //7> 임의의 문자 및 숫자 생성 , 정말 귀엽고 이 단어를 수정하여 달성할 수 있다고 생각한다면 축하합니다. 항상 행복할 것입니다. 뇌 장애가 있는 아이들은 많은 즐거움을 누리고 있습니다.
더 이상 말도 안되는 코드를 뽑아 보겠습니다.
<span>php </span><span>//</span><span>10>设置session,必须处于脚本最顶部</span><span>session_start</span><span>(); </span><span>$image</span> = imagecreatetruecolor(100, 30); <span>//</span><span>1>设置验证码图片大小的函数 //5>设置验证码颜色 imagecolorallocate(int im, int red, int green, int blue);</span><span>$bgcolor</span> = imagecolorallocate(<span>$image</span>,255,255,255); <span>//</span><span>#ffffff //6>区域填充 int imagefill(int im, int x, int y, int col) (x,y) 所在的区域着色,col 表示欲涂上的颜色</span> imagefill(<span>$image</span>, 0, 0, <span>$bgcolor</span><span>); </span><span>//</span><span>10>设置变量</span><span>$captcha_code</span> = ""<span>; </span><span>//</span><span>7>生成随机的字母和数字</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置字体大小</span><span>$fontsize</span> = 8<span>; </span><span>//</span><span>设置字体颜色,随机颜色</span><span>$fontcolor</span> = imagecolorallocate(<span>$image</span>, <span>rand</span>(0,120),<span>rand</span>(0,120), <span>rand</span>(0,120)); <span>//</span><span>0-120深颜色 //设置需要随机取的值,去掉容易出错的值如0和o</span><span>$data</span> ='abcdefghigkmnpqrstuvwxy3456789'<span>; </span><span>//</span><span>取出值,字符串截取方法 strlen获取字符串长度</span><span>$fontcontent</span> = <span>substr</span>(<span>$data</span>, <span>rand</span>(0,<span>strlen</span>(<span>$data</span>)),1<span>); </span><span>//</span><span>10>.=连续定义变量</span><span>$captcha_code</span> .= <span>$fontcontent</span><span>; </span><span>//</span><span>设置坐标</span><span>$x</span> = (<span>$i</span>*100/4)+<span>rand</span>(5,10<span>); </span><span>$y</span> = <span>rand</span>(5,10<span>); imagestring(</span><span>$image</span>,<span>$fontsize</span>,<span>$x</span>,<span>$y</span>,<span>$fontcontent</span>,<span>$fontcolor</span><span>); } </span><span>//</span><span>10>存到session</span><span>$_SESSION</span>['authcode'] = <span>$captcha_code</span><span>; </span><span>//</span><span>8>增加干扰元素,设置雪花点</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置点的颜色,50-200颜色比数字浅,不干扰阅读</span><span>$pointcolor</span> = imagecolorallocate(<span>$image</span>,<span>rand</span>(50,200), <span>rand</span>(50,200), <span>rand</span>(50,200<span>)); </span><span>//</span><span>imagesetpixel — 画一个单一像素</span> imagesetpixel(<span>$image</span>, <span>rand</span>(1,99), <span>rand</span>(1,29), <span>$pointcolor</span><span>); } </span><span>//</span><span>9>增加干扰元素,设置横线</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置线的颜色</span><span>$linecolor</span> = imagecolorallocate(<span>$image</span>,<span>rand</span>(80,220), <span>rand</span>(80,220),<span>rand</span>(80,220<span>)); </span><span>//</span><span>设置线,两点一线</span> imageline(<span>$image</span>,<span>rand</span>(1,99), <span>rand</span>(1,29),<span>rand</span>(1,99), <span>rand</span>(1,29),<span>$linecolor</span><span>); } </span><span>//</span><span>2>设置头部,image/png</span><span>header</span>('Content-Type: image/png'<span>); </span><span>//</span><span>3>imagepng() 建立png图形函数</span> imagepng(<span>$image</span><span>); </span><span>//</span><span>4>imagedestroy() 结束图形函数 销毁$image</span> imagedestroy(<span>$image</span>);나머지 두 페이지는 수정이 불가능합니다.
<span>php </span><span>//</span><span>11>设置session,必须处于脚本最顶部</span><span>session_start</span><span>(); </span><span>//</span><span>1>设置验证码图片大小的函数</span><span>$image</span> = imagecreatetruecolor(200, 60<span>); </span><span>//</span><span>5>设置验证码颜色 imagecolorallocate(int im, int red, int green, int blue);</span><span>$bgcolor</span> = imagecolorallocate(<span>$image</span>,255,255,255); <span>//</span><span>#ffffff //6>区域填充 int imagefill(int im, int x, int y, int col) (x,y) 所在的区域着色,col 表示欲涂上的颜色</span> imagefill(<span>$image</span>, 0, 0, <span>$bgcolor</span><span>); </span><span>//</span><span>7>设置ttf字体</span><span>$fontface</span> = 'FZYTK.TTF'<span>; </span><span>//</span><span>7>设置字库,实现简单的数字储备</span><span>$str</span>='天地不仁以万物为刍狗圣人不仁以百姓为刍狗这句经常出现在控诉暴君暴政上地残暴不仁把万物都当成低贱的猪狗来看待而那些高高在上的所谓圣人们也没两样还不是把我们老百姓也当成猪狗不如的东西但实在正取的解读是地不情感用事对万物一视同仁圣人不情感用事对百姓一视同仁执子之手与子偕老当男女主人公含情脉脉看着对方说了句执子之手与子偕老女方泪眼朦胧含羞地回一句讨厌啦这样的情节我们是不是见过很多但是我们来看看这句的原句死生契阔与子成说执子之手与子偕老于嗟阔兮不我活兮于嗟洵兮不我信兮意思是说战士之间的约定说要一起死现在和我约定的人都走了我怎么活啊赤裸裸的兄弟江湖战友友谊啊形容好基友的基情比男女之间的爱情要合适很多吧'<span>; </span><span>//</span><span>str_split()切割字符串为一个数组,一个中文在utf_8为3个字符</span><span>$strdb</span> = <span>str_split</span>(<span>$str</span>,3<span>); </span><span>//</span><span>>11</span><span>$captcha_code</span> = ''<span>; </span><span>//</span><span>8>生成随机的汉子</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置字体颜色,随机颜色</span><span>$fontcolor</span> = imagecolorallocate(<span>$image</span>, <span>rand</span>(0,120),<span>rand</span>(0,120), <span>rand</span>(0,120)); <span>//</span><span>0-120深颜色 //随机选取中文</span><span>$in</span> = <span>rand</span>(0,<span>count</span>(<span>$strdb</span><span>)); </span><span>$cn</span> = <span>$strdb</span>[<span>$in</span><span>]; </span><span>//</span><span>将中文记录到将保存到session的字符串中</span><span>$captcha_code</span> .= <span>$cn</span><span>; </span><span>/*</span><span>imagettftext (resource $image ,float $size ,float $angle ,int $x ,int $y,int $color, string $fontfile ,string $text ) 幕布 ,尺寸,角度,坐标,颜色,字体路径,文本字符串 mt_rand()生成更好的随机数,比rand()快四倍</span><span>*/</span><span> imagettftext(</span><span>$image</span>, <span>mt_rand</span>(20,24),<span>mt_rand</span>(-60,60),(40*<span>$i</span>+20),<span>mt_rand</span>(30,35),<span>$fontcolor</span>,<span>$fontface</span>,<span>$cn</span><span>); } </span><span>//</span><span>11>存到session</span><span>$_SESSION</span>['authcode'] = <span>$captcha_code</span><span>; </span><span>//</span><span>9>增加干扰元素,设置点</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置点的颜色,50-200颜色比数字浅,不干扰阅读</span><span>$pointcolor</span> = imagecolorallocate(<span>$image</span>,<span>rand</span>(50,200), <span>rand</span>(50,200), <span>rand</span>(50,200<span>)); </span><span>//</span><span>imagesetpixel — 画一个单一像素</span> imagesetpixel(<span>$image</span>, <span>rand</span>(1,199), <span>rand</span>(1,59), <span>$pointcolor</span><span>); } </span><span>//</span><span>10>增加干扰元素,设置线</span><span>for</span>(<span>$i</span>=0;<span>$i</span>$i++<span>){ </span><span>//</span><span>设置线的颜色</span><span>$linecolor</span> = imagecolorallocate(<span>$image</span>,<span>rand</span>(80,220), <span>rand</span>(80,220),<span>rand</span>(80,220<span>)); </span><span>//</span><span>设置线,两点一线</span> imageline(<span>$image</span>,<span>rand</span>(1,199), <span>rand</span>(1,59),<span>rand</span>(1,199), <span>rand</span>(1,59),<span>$linecolor</span><span>); } </span><span>//</span><span>2>设置头部,image/png</span><span>header</span>('Content-Type: image/png'<span>); </span><span>//</span><span>3>imagepng() 建立png图形函数</span> imagepng(<span>$image</span><span>); </span><span>//</span><span>4>imagedestroy() 结束图形函数 销毁$image</span> imagedestroy(<span>$image</span>);다른 페이지는 수정할 필요가 없습니다. 렌더링은 다음과 같습니다.

세션 고정 공격을 방지하는 효과적인 방법은 다음과 같습니다. 1. 사용자 로그인 한 후 세션 ID 재생; 2. 보안 세션 ID 생성 알고리즘을 사용하십시오. 3. 세션 시간 초과 메커니즘을 구현하십시오. 4. HTTPS를 사용한 세션 데이터를 암호화합니다. 이러한 조치는 세션 고정 공격에 직면 할 때 응용 프로그램이 파괴 할 수 없도록 할 수 있습니다.

서버 측 세션 스토리지가없는 토큰에 저장되는 토큰 기반 인증 시스템 인 JSONWEBTOKENS (JWT)를 사용하여 세션없는 인증 구현을 수행 할 수 있습니다. 1) JWT를 사용하여 토큰을 생성하고 검증하십시오. 2) HTTPS가 토큰이 가로 채지 못하도록하는 데 사용되도록, 3) 클라이언트 측의 토큰을 안전하게 저장, 4) 변조 방지를 방지하기 위해 서버 측의 토큰을 확인하기 위해 단기 접근 메커니즘 및 장기 상쾌한 토큰을 구현하십시오.

PHP 세션의 보안 위험에는 주로 세션 납치, 세션 고정, 세션 예측 및 세션 중독이 포함됩니다. 1. HTTPS를 사용하고 쿠키를 보호하여 세션 납치를 방지 할 수 있습니다. 2. 사용자가 로그인하기 전에 세션 ID를 재생하여 세션 고정을 피할 수 있습니다. 3. 세션 예측은 세션 ID의 무작위성과 예측 불가능 성을 보장해야합니다. 4. 세션 중독 데이터를 확인하고 필터링하여 세션 중독을 방지 할 수 있습니다.

PHP 세션을 파괴하려면 먼저 세션을 시작한 다음 데이터를 지우고 세션 파일을 파괴해야합니다. 1. 세션을 시작하려면 세션 _start ()를 사용하십시오. 2. Session_Unset ()을 사용하여 세션 데이터를 지우십시오. 3. 마지막으로 Session_Destroy ()를 사용하여 세션 파일을 파괴하여 데이터 보안 및 리소스 릴리스를 보장하십시오.

PHP의 기본 세션 저장 경로를 변경하는 방법은 무엇입니까? 다음 단계를 통해 달성 할 수 있습니다. session_save_path를 사용하십시오 ( '/var/www/sessions'); session_start (); PHP 스크립트에서 세션 저장 경로를 설정합니다. php.ini 파일에서 세션을 설정하여 세션 저장 경로를 전 세계적으로 변경하려면 세션을 설정하십시오. memcached 또는 redis를 사용하여 ini_set ( 'session.save_handler', 'memcached')과 같은 세션 데이터를 저장합니다. ini_set (

tomodifyDatainAphPessess, startSessionstession_start (), 그런 다음 $ _sessionToset, modify, orremovevariables.

배열은 PHP 세션에 저장할 수 있습니다. 1. 세션을 시작하고 session_start ()를 사용하십시오. 2. 배열을 만들고 $ _session에 저장하십시오. 3. $ _session을 통해 배열을 검색하십시오. 4. 세션 데이터를 최적화하여 성능을 향상시킵니다.

PHP 세션 쓰레기 수집은 만료 된 세션 데이터를 정리하기위한 확률 메커니즘을 통해 트리거됩니다. 1) 구성 파일에서 트리거 확률 및 세션 수명주기를 설정합니다. 2) CRON 작업을 사용하여 고재 응용 프로그램을 최적화 할 수 있습니다. 3) 데이터 손실을 피하기 위해 쓰레기 수집 빈도 및 성능의 균형을 맞춰야합니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)

mPDF
mPDF는 UTF-8로 인코딩된 HTML에서 PDF 파일을 생성할 수 있는 PHP 라이브러리입니다. 원저자인 Ian Back은 자신의 웹 사이트에서 "즉시" PDF 파일을 출력하고 다양한 언어를 처리하기 위해 mPDF를 작성했습니다. HTML2FPDF와 같은 원본 스크립트보다 유니코드 글꼴을 사용할 때 속도가 느리고 더 큰 파일을 생성하지만 CSS 스타일 등을 지원하고 많은 개선 사항이 있습니다. RTL(아랍어, 히브리어), CJK(중국어, 일본어, 한국어)를 포함한 거의 모든 언어를 지원합니다. 중첩된 블록 수준 요소(예: P, DIV)를 지원합니다.

DVWA
DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는

Eclipse용 SAP NetWeaver 서버 어댑터
Eclipse를 SAP NetWeaver 애플리케이션 서버와 통합합니다.

VSCode Windows 64비트 다운로드
Microsoft에서 출시한 강력한 무료 IDE 편집기
