그래픽 인증 코드를 사용하는 이유
공격자가 양식을 반복적으로 제출하는 프로그램을 작성하여 다른 사용자 및 웹 사이트 운영에 문제를 일으키는 것을 방지하기 위해 일반적으로 양식을 제출하기 전에 확인을 위해 그래픽 인증 코드를 사용하여 확인해야 합니다. 제출 작업은 기계 일괄 작업이 아닌 사람이 수행하는 작업입니다.
원리 분석
그래픽 인증 코드를 생성할 때 주로 사용되는 두 가지 기술은
1. 생성된 난수 또는 문자를 이미지 형식으로 변환하고 노이즈를 추가하는 것입니다. 이미지를 표시하고 표시합니다.
생성 방법:1. 프런트 엔드 제어 코드
<asp:TextBox ID="txtValidateNum" runat="server" Width="98px"></asp:TextBox> <asp:Image ID="Image1" runat="server" Height="22px" Width="58px" ImageUrl="~ValidateNum.aspx"/>请输入图片中验证码!
2. ValidateNum.aspx 페이지 처리 단계
(1) 길이가 N인 임의의 문자열을 생성합니다. N의 값은 다음과 같이 설정할 수 있습니다. 개발자. 문자열에는 숫자, 문자 등이 포함됩니다.
(2) 무작위로 생성된 문자열을 그림에 만들어 표시합니다.
(3) 인증 코드 저장
먼저 ValidateNum .aspx.cs 파일에 CreateRandomNum(int n) 메서드를 생성하여 길이 n의 임의 문자열을 무작위로 생성합니다. 반복되는 난수 생성을 방지하기 위해 난수 결과는 변수를 통해 기록됩니다. 마지막 난수에 동일한 값이 나타나면 메서드 자체를 호출하여 다른 난수가 생성되도록 합니다. 코드는 다음과 같습니다.
//生成随机字符串 private string CreateRandomNum (int n) { string allChar = "0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z"; string[] allCharArray = allChar.Split(',');//拆分成数组 string randomNum = ""; int temp = 1; Random rand = new Random(); for(int i = 0;i < n;i++) { if(temp != -1) { rand = new Random(i * temp *((int)DateTime.Now.Ticks)); } int t = rand.Next(35); if(temp == t) { return CreateRandomNum(n); } temp = t; randomNum += allCharArray[i]; } return randomNum; }
그런 다음 생성된 임의의 문자열을 기반으로 CreateImage(string verifyNum) 메서드를 생성하여 보안을 더욱 강화하기 위해 그래픽 확인 코드에 다음과 같은 간섭 색상을 추가합니다. 임의의 배경 패턴, 텍스트 처리 등 코드는 다음과 같습니다.
//生成图片 private void CreateImage(string validateNum) { if(validateNum == null || validateNum.Trim() == String.Empty) return; //生成Bitmap图像 System.Drawing.Bitmap image = new System.Drawing.Bitmap(validateNum.Length * 12 + 10,22); Graphics g = Graphics.FromImage(image); try { //生成随机生成器 Random random = new Random(); //清空图片背景色 g.Clear(Color.White); //画图片的背景噪音线 for(int i = 0; i < 25; i++) { int x1 = random.Next(image.Width); int x2 = random.Next(image.Width); int y1 = random.Next(image.Height); int y2 = random.Next(image.Height); g.DrawLine(new Pen(Color.Silver),x1,y1,x2,y2); } Font font = new System.Drawing.Font("Arial",12,(System.Drawing.FontStyle.Bold | System.Drawing.FontStyle.Italic)); System.Drawing.Drawing2D.LinearGradientBrush brush = new System.Drawing.Drawing2D.LinearGradientBrush(new Rectangle(0,0,image.Width,image.Height),Color.Blue,Color.DarkRed,1.2f,true); g.DrawString(validateNum,font,brush,2,2); //画图片的前景噪音点 for(int i = 0;i<100;i++) { int x = random.Next(image.Width); int y = random.Next(image.Height); image.SetPixel(x,y,Color.FromArgb(random.Next())); } //画图片的边框线 g.DrawRectangle(new Pen(Color.Silver),0,0,image.Width - 1,image.Height - 1); System.IO.MemoryStream ms = new System.IO.MemoryStream(); //将图像保存到指定的流 image.Save(ms,System.Drawing.Imaging.ImageFormat.Gif); Response.ClearContent(); Response.ContentType = "image/Gif"; Response.BinaryWrite(ms.ToArray()); } finally { g.Dispose(); image.Dispose(); } }
마지막으로 페이지 로딩 이벤트 Page_Load에서 인증코드 문자열 이미지를 생성하여 표시하고, 인증문자열을 Session에 저장합니다.
protected void Page_Load(object sender,EventArgs e) { if(!IsPostBack) { string validateNum = CreateRandomNum(4);//生成4位随机字符串 CreateImage(validateNum);//将随机字符串绘制成图片 Session["ValidateNum"] = validateNum; //将随机字符串保存在Session中 } }
이제 간단한 이미지 인증 코드 생성 알고리즘이 작성되었습니다. 물론 이를 기반으로 세션 만료 시간 등 더욱 풍부한 보안 설정을 추가할 수 있습니다.
위 내용은 ASP.NET 그래픽 확인 코드 생성 실습의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!