PHP開發(fā)用戶登錄模塊之制作簡單驗(yàn)證碼
驗(yàn)證碼的作用:?
有效防止某個(gè)黑客對某一個(gè)特定注冊用戶用特定程序暴力破解方式進(jìn)行不斷的登陸嘗試。其實(shí)現(xiàn)代的驗(yàn)證碼一般是防止機(jī)器批量注冊的,防止機(jī)器批量發(fā)帖回復(fù)。目前,不少網(wǎng)站為了防止用戶利用機(jī)器人自動注冊、登錄、灌水,都采用了驗(yàn)證碼技術(shù)。
所謂驗(yàn)證碼,就是將一串隨機(jī)產(chǎn)生的數(shù)字或符號,生成一幅圖片,圖片里加上一些干擾象素(防止OCR),由用戶肉眼識別其中的驗(yàn)證碼信息,輸入表單提交網(wǎng)站驗(yàn)證,驗(yàn)證成功后才能使用某項(xiàng)功能。?
我們最常見的驗(yàn)證碼
1,四位數(shù)字,隨機(jī)的一數(shù)字字符串,最原始的驗(yàn)證碼,驗(yàn)證作用幾乎為零。
2,隨機(jī)數(shù)字圖片驗(yàn)證碼。圖片上的字符比較中規(guī)中矩,有的可能加入一些隨機(jī)干擾素,還有一些是隨機(jī)字符顏色,驗(yàn)證作用比上一個(gè)好。沒有基本圖形圖像學(xué)知識的人,不可 ? ? ?破!
3,各種圖片格式的隨機(jī)數(shù)字+隨機(jī)大寫英文字母+隨機(jī)干擾像素+隨機(jī)位置。?
4,漢字是注冊目前最新的驗(yàn)證碼,隨機(jī)生成,打起來更難了,影響用戶體驗(yàn),所以,一般應(yīng)用的比較少。
簡單起見,我們這次說明的主要對象是第2種類型的,我們先看幾種網(wǎng)上比較常見的這種驗(yàn)證碼的圖片.
這四種樣式,基本上能代表2中所提到的驗(yàn)證碼類型,初步看起來第一個(gè)圖片最容易破解,第二個(gè)次之,第三個(gè)更難,第四個(gè)最難。
真實(shí)情況那?其實(shí)這三種圖片破解難度相同。
第一個(gè)圖片,最容易,圖片背景和數(shù)字都使用相同的顏色,字符規(guī)整,字符位置統(tǒng)一。
第二個(gè)圖片,看似不容易,其實(shí)仔細(xì)研究會發(fā)現(xiàn)其規(guī)則,背景色和干擾素?zé)o論怎么變化,驗(yàn)證字符字符規(guī)整,顏色相同,所以排除干擾素非常容易,只要是非字符色素全部排除即可。
第三個(gè)圖片,看似更復(fù)雜,處理上面提到背景色和干擾素一直變化外,驗(yàn)證字符的顏色也在變化,并且各個(gè)字符的顏色也各不相同。看似無法突破這個(gè)驗(yàn)證碼,本篇文章,就一這種類型驗(yàn)證碼為例說明,第四個(gè)圖片,同學(xué)們自己搞。
第四個(gè)圖片,除了第三個(gè)圖片上提到的特征外,又在文字上加了兩條直線干擾率,看似困難其實(shí),很容易去掉。
發(fā)表一個(gè)產(chǎn)生png圖片驗(yàn)證碼的基本圖像:
1、產(chǎn)生一張png的圖片
2、為圖片設(shè)置背景色
3、設(shè)置字體顏色和樣式
4、產(chǎn)生4位數(shù)的隨機(jī)的驗(yàn)證碼
5、把產(chǎn)生的每個(gè)字符調(diào)整旋轉(zhuǎn)角度和位置畫到png圖片上
6、加入噪點(diǎn)和干擾線防止注冊機(jī)器分析原圖片來惡意注冊
7、輸出圖片
8、釋放圖片所占內(nèi)存
下面是一個(gè)驗(yàn)證碼代碼實(shí)例:
<?php //設(shè)置session,必須處于腳本最頂部 session_start(); $image = imagecreatetruecolor(100, 30); //1>設(shè)置驗(yàn)證碼圖片大小的函數(shù) //5>設(shè)置驗(yàn)證碼顏色 imagecolorallocate(int im, int red, int green, int blue); $bgcolor = imagecolorallocate($image,255,255,255); //#ffffff //6>區(qū)域填充 int imagefill(int im, int x, int y, int col) (x,y) 所在的區(qū)域著色,col 表示欲涂上的顏色 imagefill($image, 0, 0, $bgcolor); //10>設(shè)置變量 $captcha_code = ""; //7>生成隨機(jī)數(shù)字 for($i=0;$i<4;$i++){ //設(shè)置字體大小 $fontsize = 6; //設(shè)置字體顏色,隨機(jī)顏色 $fontcolor = imagecolorallocate($image, rand(0,120),rand(0,120), rand(0,120)); //0-120深顏色 //設(shè)置數(shù)字 $fontcontent = rand(0,9); //10>.=連續(xù)定義變量 $captcha_code .= $fontcontent; //設(shè)置坐標(biāo) $x = ($i*100/4)+rand(5,10); $y = rand(5,10); imagestring($image,$fontsize,$x,$y,$fontcontent,$fontcolor); } //10>存到session $_SESSION['authcode'] = $captcha_code; //8>增加干擾元素,設(shè)置雪花點(diǎn) for($i=0;$i<200;$i++){ //設(shè)置點(diǎn)的顏色,50-200顏色比數(shù)字淺,不干擾閱讀 $pointcolor = imagecolorallocate($image,rand(50,200), rand(50,200), rand(50,200)); //imagesetpixel — 畫一個(gè)單一像素 imagesetpixel($image, rand(1,99), rand(1,29), $pointcolor); } //9>增加干擾元素,設(shè)置橫線 for($i=0;$i<4;$i++){ //設(shè)置線的顏色 $linecolor = imagecolorallocate($image,rand(80,220), rand(80,220),rand(80,220)); //設(shè)置線,兩點(diǎn)一線 imageline($image,rand(1,99), rand(1,29),rand(1,99), rand(1,29),$linecolor); } //2>設(shè)置頭部,image/png header('Content-Type: image/png'); //3>imagepng() 建立png圖形函數(shù) imagepng($image); //4>imagedestroy() 結(jié)束圖形函數(shù) 銷毀$image imagedestroy($image); ?>
顯示樣式如下圖: