pembangunan bahagian belakangtutorial phpCara membuat kod pengesahan imej dinamik menggunakan perpustakaan PHP dan GDCara membuat kod pengesahan imej dinamik menggunakan perpustakaan PHP dan GD
Cara membuat kod pengesahan imej dinamik menggunakan pustaka PHP dan GD
Dalam aplikasi web, untuk mengelakkan bot dan penyerang berniat jahat daripada mengautomasikan operasi, kod pengesahan sering digunakan, yang memerlukan pengguna memasukkan kod pengesahan untuk mengesahkan identiti mereka. Dengan menggunakan perpustakaan PHP dan GD, kami boleh membuat kod pengesahan imej dinamik dengan mudah.
Pustaka GD ialah perpustakaan sambungan untuk PHP yang menyediakan beberapa fungsi untuk memproses imej. Dalam artikel ini, kami akan menggunakan fungsi pustaka GD untuk menjana imej yang mengandungi aksara rawak dan membentangkannya kepada pengguna sebagai kod pengesahan.
Langkah 1: Buat halaman web PHP yang ringkas
Mula-mula, kami perlu mencipta halaman web PHP yang ringkas untuk membentangkan kod pengesahan imej dinamik kami. Cipta fail bernama index.php dan salin kod berikut ke dalam fail:
<!DOCTYPE html>
<html>
<head>
<title>动态图片验证码</title>
</head>
<body>
<h1 id="动态图片验证码">动态图片验证码</h1>
<img src="/static/imghwm/default1.png" data-src="captcha.php" class="lazy" alt="验证码">
<br>
<a href="">换一个验证码</a>
</body>
</html>Dalam halaman HTML mudah ini, kami telah mencipta tajuk dan elemen imej yang memaparkan kod pengesahan. Kami menetapkan captcha.php untuk atribut src imej, kemudian kami akan menjana dan memberikan imej dalam fail ini.
Langkah 2: Buat fail captcha.php
Sekarang, kita perlu mencipta fail bernama captcha.php dan salin kod berikut ke dalam fail:
<?php
// 启动会话
session_start();
// 创建图像宽度和高度
$width = 200;
$height = 50;
// 创建一个空的图像
$image = imagecreatetruecolor($width, $height);
// 设置背景颜色
$bg_color = imagecolorallocate($image, 255, 255, 255);
imagefill($image, 0, 0, $bg_color);
// 生成随机的验证码
$characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
$length = mt_rand(4, 6);
$code = '';
for ($i = 0; $i < $length; $i++) {
$code .= $characters[mt_rand(0, strlen($characters) - 1)];
}
// 将验证码存储在会话中
$_SESSION['captcha_code'] = $code;
// 设置文本颜色
$text_color = imagecolorallocate($image, 0, 0, 0);
// 在图像中绘制验证码
$font = __DIR__ . '/arial.ttf';
imagettftext($image, 30, 0, 10, 40, $text_color, $font, $code);
// 发送图像头信息
header('Content-Type: image/png');
// 将图像呈现给用户
imagepng($image);
imagedestroy($image);
?>Dalam fail PHP ini, kita mulakan sesi supaya kod pengesahan boleh disimpan dan diakses. Kami kemudian mencipta imej kosong dengan lebar dan ketinggian yang ditentukan, dan menetapkan warna latar belakang kepada putih. Seterusnya, kami menjana kod pengesahan yang mengandungi aksara rawak dan menyimpannya dalam sesi.
Kemudian kami menetapkan warna teks kepada hitam dan melukis teks captcha pada imej menggunakan fon yang dipilih. Akhir sekali, kami menghantar maklumat pengepala imej dan membentangkan imej kepada pengguna.
Langkah 3: Uji dan gunakan kod pengesahan
Kini, kita boleh membuka fail index.php dalam pelayar dan melihat kod pengesahan yang dijana. Setiap kali halaman dimuat semula, kod pengesahan yang berbeza dijana.
Dalam borang, kami boleh mengesahkan identiti pengguna dengan menyemak sama ada kod pengesahan yang dimasukkan oleh pengguna sepadan dengan kod pengesahan yang disimpan dalam sesi.
Kami boleh menggunakan kod berikut untuk menyemak ketepatan kod pengesahan:
session_start();
if (isset($_POST['submit'])) {
if ($_POST['captcha'] == $_SESSION['captcha_code']) {
// 验证码正确，执行所需操作
} else {
echo '验证码错误！';
}
}Di sini kami menganggap bahawa kandungan artikel ini tidak termasuk bahagian borang dan hanya menunjukkan cara untuk mengesahkan ketepatan kod pengesahan.
Dengan menggunakan perpustakaan PHP dan GD, kami boleh mencipta captcha imej dinamik dengan mudah untuk melindungi aplikasi web kami. Kod pengesahan ini memainkan peranan penting dalam mengenal pasti pengguna sebenar dan mencegah serangan automatik.
Atas ialah kandungan terperinci Cara membuat kod pengesahan imej dinamik menggunakan perpustakaan PHP dan GD. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
Data apa yang boleh disimpan dalam sesi PHP?May 02, 2025 am 12:17 AMPhpsessionscanstorestrings, nombor, tatasusunan, andobjects.1.strings: textdatalikeusernames.2.numbers: integersorfloatsforcounters.3.Arrays: ListsLikeshoppingCarts.4.Objects: complextructureSturesthatareserialized.
Bagaimana anda memulakan sesi PHP?May 02, 2025 am 12:16 AMTostartaphpsession, usesession_start () atthescript'sbeginning.1) placeitbeforeanyoutputtosetthesessioncookie.2) usesessionsforusererdatalikeloginstatusorshoppingcarts.3)
Apakah regenerasi sesi, dan bagaimanakah ia meningkatkan keselamatan?May 02, 2025 am 12:15 AMPenjanaan semula sesi merujuk kepada menjana ID sesi baru dan membatalkan ID lama apabila pengguna melakukan operasi sensitif dalam kes serangan tetap sesi. Langkah-langkah pelaksanaan termasuk: 1. Mengesan Operasi Sensitif, 2. Menjana ID Sesi Baru, 3. Memusnahkan ID Sesi Lama, 4. Kemas kini maklumat sesi pengguna.
Apakah beberapa pertimbangan prestasi semasa menggunakan sesi PHP?May 02, 2025 am 12:11 AMSesi PHP mempunyai kesan yang signifikan terhadap prestasi aplikasi. Kaedah pengoptimuman termasuk: 1. Gunakan pangkalan data untuk menyimpan data sesi untuk meningkatkan kelajuan tindak balas; 2. Mengurangkan penggunaan data sesi dan hanya menyimpan maklumat yang diperlukan; 3. Gunakan pemproses sesi yang tidak menyekat untuk meningkatkan keupayaan konkurensi; 4. Laraskan masa tamat tempoh sesi untuk mengimbangi pengalaman pengguna dan beban pelayan; 5. Gunakan sesi berterusan untuk mengurangkan bilangan data membaca dan menulis masa.
Bagaimana sesi PHP berbeza dari kuki?May 02, 2025 am 12:03 AMPhpsessionsareserver-side, whilecookiesareclient-side.1) Sessionsstoredataontheserver, aremoresecure, andhandlelargerdata.2) cookiesstoredataontheclient, arelesssecure, andlimiteShorsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsionsforsions
Bagaimanakah PHP mengenal pasti sesi pengguna?May 01, 2025 am 12:23 AMPhpidentifierauser'sSessionusingSessionCookiesandSessionIds.1) whensession_start () ISCALLED, phpGeneratesAuniquesessionIdstoredinacookienamedPhpsessidontheUserer'sBrowser.2) ThisIdallowsPhptoretRievesSessionDataFromtheserver.
Apakah beberapa amalan terbaik untuk mendapatkan sesi PHP?May 01, 2025 am 12:22 AMKeselamatan sesi PHP boleh dicapai melalui langkah -langkah berikut: 1. Gunakan session_regenerate_id () untuk menjana semula ID sesi apabila pengguna log masuk atau merupakan operasi penting. 2. Sulitkan ID sesi penghantaran melalui protokol HTTPS. 3. Gunakan session_save_path () untuk menentukan direktori selamat untuk menyimpan data sesi dan menetapkan kebenaran dengan betul.
Di manakah fail sesi php disimpan secara lalai?May 01, 2025 am 12:15 AMPhpsessionFileSarestoredIntHedirectorySpecifiedBySession.save_path, biasanya/tmponunix-likesystemsorc: \ windows \ temponwindows.tocustomethis: 1) usession_save_path ()
Alat AI Hot
Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik
AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.
Undress AI Tool
Gambar buka pakaian secara percuma
Clothoff.io
Penyingkiran pakaian AI
Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!
Artikel Panas
Alat panas
DVWA
Damn Vulnerable Web App (DVWA) ialah aplikasi web PHP/MySQL yang sangat terdedah. Matlamat utamanya adalah untuk menjadi bantuan bagi profesional keselamatan untuk menguji kemahiran dan alatan mereka dalam persekitaran undang-undang, untuk membantu pembangun web lebih memahami proses mengamankan aplikasi web, dan untuk membantu guru/pelajar mengajar/belajar dalam persekitaran bilik darjah Aplikasi web keselamatan. Matlamat DVWA adalah untuk mempraktikkan beberapa kelemahan web yang paling biasa melalui antara muka yang mudah dan mudah, dengan pelbagai tahap kesukaran. Sila ambil perhatian bahawa perisian ini
MantisBT
Mantis ialah alat pengesan kecacatan berasaskan web yang mudah digunakan yang direka untuk membantu dalam pengesanan kecacatan produk. Ia memerlukan PHP, MySQL dan pelayan web. Lihat perkhidmatan demo dan pengehosan kami.
SecLists
SecLists ialah rakan penguji keselamatan muktamad. Ia ialah koleksi pelbagai jenis senarai yang kerap digunakan semasa penilaian keselamatan, semuanya di satu tempat. SecLists membantu menjadikan ujian keselamatan lebih cekap dan produktif dengan menyediakan semua senarai yang mungkin diperlukan oleh penguji keselamatan dengan mudah. Jenis senarai termasuk nama pengguna, kata laluan, URL, muatan kabur, corak data sensitif, cangkerang web dan banyak lagi. Penguji hanya boleh menarik repositori ini ke mesin ujian baharu dan dia akan mempunyai akses kepada setiap jenis senarai yang dia perlukan.
PhpStorm versi Mac
Alat pembangunan bersepadu PHP profesional terkini (2018.2.1).
Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa
