PHP實作驗證碼的產生與驗證

PHP是一種常用的伺服器端腳本語言，不僅功能強大，而且易於學習和編寫。在網站開發中，驗證碼的產生與驗證是非常重要的安全措施。在這篇文章中，我們將介紹如何使用PHP實作驗證碼的生成與驗證。

一、什麼是驗證碼？

驗證碼（CAPTCHA）是「Completely Automated Public Turing test to tell Computers and Humans Apart」（全自動區分電腦和人類的圖靈測試）的縮寫。它是一種常見的線上驗證機制，用於確保用戶是真正的人而不是機器人。驗證碼通常由影像或聲音組成，要求使用者輸入正確的答案，以證明其是真實使用者。

二、產生驗證碼

在PHP中，產生驗證碼影像的流程分成多個步驟。首先，我們需要產生一張隨機背景圖，並在上面繪製一些幹擾線和雜訊，以增加驗證碼的安全性。然後，我們使用GD庫將隨機產生的字元繪製在影像上，最後將影像輸出。

以下是一個範例程式碼，可以產生一個簡單的4位元數位驗證碼影像：

<?php
session_start();
header("Content-type: image/png");

$width = 100;
$height = 40;
$length = 4;

// 生成验证码字符串
$chars = "0123456789";
$str = "";
for ($i = 0; $i < $length; $i++) {
    $str .= substr($chars, mt_rand(0, strlen($chars)-1), 1);
}

// 保存验证码到Session
$_SESSION["captcha"] = $str;

// 创建图像对象并绘制背景
$im = imagecreatetruecolor($width, $height);
$bgColor = imagecolorallocate($im, 242, 242, 242);
imagefill($im, 0, 0, $bgColor);

// 添加干扰线
$lineColor = imagecolorallocate($im, 200, 200, 200);
for ($i = 0; $i < 6; $i++) {
    imageline($im, 0, mt_rand(0, $height), $width, mt_rand(0, $height), $lineColor);
}

// 添加噪点
$pixelColor = imagecolorallocate($im, 0, 0, 0);
for ($i = 0; $i < 50; $i++) {
    imagesetpixel($im, mt_rand(0, $width), mt_rand(0, $height), $pixelColor);
}

// 绘制验证码字符串
$font = 5;
$fontColor = imagecolorallocate($im, 0, 0, 0);
$fontWidth = imagefontwidth($font);
$fontHeight = imagefontheight($font);
$x = ($width - $fontWidth * $length) / 2;
$y = ($height - $fontHeight) / 2;
for ($i = 0; $i < $length; $i++) {
    $char = substr($str, $i, 1);
    imagechar($im, $font, $x + $fontWidth * $i, $y, $char, $fontColor);
}

// 输出图像
imagepng($im);
imagedestroy($im);
?>

三、驗證驗證碼

產生驗證碼映像後，我們需要在提交表單時驗證使用者輸入的驗證碼。在PHP中，我們可以透過比較使用者輸入的驗證碼和Session中儲存的驗證碼進行驗證。

以下是一個範例程式碼，可以驗證使用者輸入的驗證碼並顯示相關資訊：

<?php
session_start();

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $captcha = $_POST["captcha"];
    if (!empty($captcha) && strtolower($captcha) == strtolower($_SESSION["captcha"])) {
        echo "验证码输入正确！";
    } else {
        echo "验证码输入错误！"; 
    }
}
?>
<form method="post">
    <input type="text" name="captcha" placeholder="请输入验证码">
    <img src="captcha.php" onclick="this.src='captcha.php?t='+Math.random()">
    <input type="submit" value="提交">
</form>

該程式碼中，我們在表單中新增了一個影像輸入框和一個“刷新”按鈕。當使用者點擊“刷新”按鈕時，將隨機產生一個新的驗證碼圖像。使用者輸入後，按一下「提交」按鈕後將進行驗證碼驗證。

四、結論

透過PHP實作驗證碼的產生與驗證，可以有效地防止機器人或惡意攻擊者對網站進行攻擊。透過上述的範例程式碼，我們可以看到PHP程式碼實現驗證碼的過程也很簡單，特別是使用GD庫產生映像時，可以讓程式碼更為簡潔。因此，使用PHP程式碼產生驗證碼可以更有效地保護您的網站和使用者的隱私安全。

以上是PHP實作驗證碼的產生與驗證的詳細內容。更多資訊請關注PHP中文網其他相關文章！