如何在PHP中實作驗證碼

隨著網路的不斷發展，越來越多的網站需要使用驗證碼來確保安全性。驗證碼是一種借助人類能力而無法被電腦破解的認證技術，廣泛應用於網站註冊、登入、找回密碼等功能中。以下將介紹如何使用PHP實作驗證碼功能。

一、產生驗證碼圖片

驗證碼圖片的產生是驗證碼功能的核心，需要產生一個隨機字符，並將其渲染為圖像展示給使用者。在PHP中，可以使用GD庫來產生圖片。

GD函式庫是一種用於動態建立影像的PHP擴展，它提供了多種函數可用於建立影像、修改影像、儲存影像等操作。透過GD庫可以很方便地建立驗證碼圖片。

產生驗證碼的步驟如下：

1. 設定圖片大小、顏色等屬性
2. 產生隨機字串
3. 將字串渲染到影像中
4. 加入乾擾線、幹擾點等

以下是具體的程式碼實作：

<?php
//设置图片大小，这里是120x40
$image_width = 120;
$image_height = 40;

//创建画布
$image = imagecreatetruecolor($image_width, $image_height);

//设置背景色为白色
$bg_color = imagecolorallocate($image, 255, 255, 255);
imagefill($image, 0, 0, $bg_color);

//生成随机字符串
$code = "";
$charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
$charset_length = strlen($charset);

for ($i = 0; $i < 4; $i++) {
    $rand_index = rand(0, $charset_length - 1);
    $rand_char = substr($charset, $rand_index, 1);
    $code .= $rand_char;
}

//将字符串渲染到图像中
$font_size = 20;
$font_color = imagecolorallocate($image, 0, 0, 0);

$x = 10;
$y = ($image_height - $font_size) / 2;
for ($i = 0; $i < 4; $i++) {
    $char = substr($code, $i, 1);
    imagettftext($image, $font_size, rand(-10, 10), $x, $y, $font_color, "arial.ttf", $char);
    $x += $font_size + rand(-5, 5);
}

//添加干扰线、干扰点等
for ($i = 0; $i < 6; $i++) {
    $line_color = imagecolorallocate($image, rand(0, 255), rand(0, 255), rand(0, 255));
    imageline($image, rand(0, $image_width), rand(0, $image_height), rand(0, $image_width), rand(0, $image_height), $line_color);
}

for ($i = 0; $i < 50; $i++) {
    $point_color = imagecolorallocate($image, rand(0, 255), rand(0, 255), rand(0, 255));
    imagesetpixel($image, rand(0, $image_width), rand(0, $image_height), $point_color);
}

//输出图像
header("Content-type:image/png");
imagepng($image);

//销毁图像
imagedestroy($image);
?>

上述程式碼會產生一個隨機的驗證碼圖片，並將其在瀏覽器中展示出來。其中，使用了Arial字體、黑色文字、白色背景、6條幹擾線和50個幹擾點。可依需求自行訂製。

二、校驗驗證碼

產生了驗證碼圖片之後，需要將使用者輸入的驗證碼與產生的驗證碼進行比對，確認使用者是否輸入了正確的驗證碼。在PHP中，可以將產生的驗證碼字串儲存在session中，用於後續的校驗。

具體步驟如下：

1. 將產生的驗證碼字串儲存在session中
2. 使用者輸入驗證碼
3. 校驗使用者輸入的驗證碼是否與session中儲存的驗證碼相同

下面是程式碼實作：

<?php
//生成验证码
session_start();
$code = "";
$charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
$charset_length = strlen($charset);

for ($i = 0; $i < 4; $i++) {
    $rand_index = rand(0, $charset_length - 1);
    $rand_char = substr($charset, $rand_index, 1);
    $code .= $rand_char;
}

$_SESSION["captcha"] = $code;

//展示验证码图片
$image_width = 120;
$image_height = 40;
$image = imagecreatetruecolor($image_width, $image_height);
$bg_color = imagecolorallocate($image, 255, 255, 255);
imagefill($image, 0, 0, $bg_color);

$font_size = 20;
$font_color = imagecolorallocate($image, 0, 0, 0);

$x = 10;
$y = ($image_height - $font_size) / 2;
for ($i = 0; $i < 4; $i++) {
    $char = substr($code, $i, 1);
    imagettftext($image, $font_size, rand(-10, 10), $x, $y, $font_color, "arial.ttf", $char);
    $x += $font_size + rand(-5, 5);
}

header("Content-type:image/png");
imagepng($image);
imagedestroy($image);

//校验验证码
session_start();
if (isset($_POST["captcha"])) {
    $user_input = $_POST["captcha"];
    if (strcasecmp($user_input, $_SESSION["captcha"]) != 0) {
        echo "验证码错误";
    } else {
        echo "验证码正确";
    }
}
?>

上述程式碼中，使用了session來儲存產生的驗證碼字串，並將輸入的驗證碼與session中儲存的驗證碼進行比對。其中，strcasecmp函數是無視大小寫比較兩個字串的函數，如果相同傳回0，則不同傳回非零值。

總結

透過PHP實現驗證碼功能，可以有效保障網站的安全性。在產生驗證碼圖片時，借助GD庫可以很方便地創建出各種顏色、字體的驗證碼圖片，並添加干擾線、幹擾點等來增加安全性。在校驗驗證碼時，需要將產生的驗證碼字串儲存在session中，用於後續的比對。

以上是如何在PHP中實作驗證碼的詳細內容。更多資訊請關注PHP中文網其他相關文章！