一个简单安全的PHP验证码类 附调用方法
来源: 阅读:1659 次 日期:2016-08-16 15:27:32
温馨提示: 小编为您整理了“一个简单安全的PHP验证码类 附调用方法”,方便广大网友查阅!

这篇文章主要为大家分享了一个简单安全的PHP验证码类,附调用方法,感兴趣的小伙伴们可以参考一下

一、验证码示例

名单

二、php验证码类,secoder.class.php

<?php

/**

 * 安全验证码

 * 

 * 安全的验证码要:验证码文字扭曲、旋转,使用不同字体,添加干扰码

 *

 * @author 流水孟春 <cmpan(at)qq.com>

 * @link http://labs.yulans.cn/YL_Security_Secoder

 * @link http://wiki.yulans.cn/docs/yl/security/secoder

 */

class YL_Security_Secoder {

 /**

 * 验证码的session的下标

 * 

 * @var string

 */

 //public static $seKey = 'sid.sek ey.ylans.cn';

 public static $seKey = 'sid';

 public static $expire = 3000;  // 验证码过期时间(s)

 /**

 * 验证码中使用的字符,01IO容易混淆,建议不用

 *

 * @var string

 */

 public static $codeSet = '346789ABCDEFGHJKLMNPQRTUVWXY';

 public static $fontSize = 25;  // 验证码字体大小(px)

 public static $useCurve = true; // 是否画混淆曲线

 public static $useNoise = true; // 是否添加杂点 

 public static $imageH = 0;  // 验证码图片宽

 public static $imageL = 0;  // 验证码图片长

 public static $length = 4;  // 验证码位数

 public static $bg = array(243, 251, 254); // 背景

 protected static $_image = null;  // 验证码图片实例

 protected static $_color = null;  // 验证码字体颜色

 /**

 * 输出验证码并把验证码的值保存的session中

 * 验证码保存到session的格式为: $_SESSION[self::$seKey] = array('code' => '验证码值', 'time' => '验证码创建时间');

 */

 public static function entry() {

 // 图片宽(px)

 self::$imageL || self::$imageL = self::$length * self::$fontSize * 1.5 + self::$fontSize*1.5; 

 // 图片高(px)

 self::$imageH || self::$imageH = self::$fontSize * 2;

 // 建立一幅 self::$imageL x self::$imageH 的图像

 self::$_image = imagecreate(self::$imageL, self::$imageH); 

 // 设置背景  

 imagecolorallocate(self::$_image, self::$bg[0], self::$bg[1], self::$bg[2]); 

 // 验证码字体随机颜色

 self::$_color = imagecolorallocate(self::$_image, mt_rand(1,120), mt_rand(1,120), mt_rand(1,120));

 // 验证码使用随机字体 

 //$ttf = dirname(__FILE__) . '/ttfs/' . mt_rand(1, 20) . '.ttf'; 4

 $ttf = dirname(__FILE__) . '/ttfs/4.ttf'; 

 if (self::$useNoise) {

 // 绘杂点

 self::_writeNoise();

 } 

 if (self::$useCurve) {

 // 绘干扰线

 self::_writeCurve();

 }

 // 绘验证码

 $code = array(); // 验证码

 $codeNX = 0; // 验证码第N个字符的左边距

 for ($i = 0; $i<self::$length; $i++) {

 $code[$i] = self::$codeSet[mt_rand(0, 27)];

 $codeNX += mt_rand(self::$fontSize*1.2, self::$fontSize*1.6);

 // 写一个验证码字符

 imagettftext(self::$_image, self::$fontSize, mt_rand(-40, 70), $codeNX, self::$fontSize*1.5, self::$_color, $ttf, $code[$i]);

 }

 // 保存验证码

 isset($_SESSION) || session_start();

 $_SESSION[self::$seKey]['code'] = join('', $code); // 把校验码保存到session

 $_SESSION[self::$seKey]['time'] = time(); // 验证码创建时间

 header('Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate');

 header('Cache-Control: post-check=0, pre-check=0', false); 

 header('Pragma: no-cache'); 

 header("content-type: image/png");

 // 输出图像

 imagepng(self::$_image); 

 imagedestroy(self::$_image);

 }

 /** 

 * 画一条由两条连在一起构成的随机正弦函数曲线作干扰线(你可以改成更帅的曲线函数) 

  *  

  *  高中的数学公式咋都忘了涅,写出来

 * 正弦型函数解析式:y=Asin(ωx+φ)+b

 *  各常数值对函数图像的影响:

 *  A:决定峰值(即纵向拉伸压缩的倍数)

 *  b:表示波形在Y轴的位置关系或纵向移动距离(上加下减)

 *  φ:决定波形与X轴位置关系或横向移动距离(左加右减)

 *  ω:决定周期(最小正周期T=2π/∣ω∣)

 *

 */

 protected static function _writeCurve() {

 $A = mt_rand(1, self::$imageH/2);     // 振幅

 $b = mt_rand(-self::$imageH/4, self::$imageH/4); // Y轴方向偏移量

 $f = mt_rand(-self::$imageH/4, self::$imageH/4); // X轴方向偏移量

 $T = mt_rand(self::$imageH*1.5, self::$imageL*2); // 周期

 $w = (2* M_PI)/$T;

 $px1 = 0; // 曲线横坐标起始位置

 $px2 = mt_rand(self::$imageL/2, self::$imageL * 0.667); // 曲线横坐标结束位置  

 for ($px=$px1; $px<=$px2; $px=$px+ 0.9) {

 if ($w!=0) {

 $py = $A * sin($w*$px + $f)+ $b + self::$imageH/2; // y = Asin(ωx+φ) + b

 $i = (int) ((self::$fontSize - 6)/4);

 while ($i > 0) { 

  imagesetpixel(self::$_image, $px + $i, $py + $i, self::$_color); // 这里画像素点比imagettftext和imagestring性能要好很多  

  $i--;

 }

 }

 }

 $A = mt_rand(1, self::$imageH/2);     // 振幅 

 $f = mt_rand(-self::$imageH/4, self::$imageH/4); // X轴方向偏移量

 $T = mt_rand(self::$imageH*1.5, self::$imageL*2); // 周期

 $w = (2* M_PI)/$T; 

 $b = $py - $A * sin($w*$px + $f) - self::$imageH/2;

 $px1 = $px2;

 $px2 = self::$imageL;

 for ($px=$px1; $px<=$px2; $px=$px+ 0.9) {

 if ($w!=0) {

 $py = $A * sin($w*$px + $f)+ $b + self::$imageH/2; // y = Asin(ωx+φ) + b

 $i = (int) ((self::$fontSize - 8)/4);

 while ($i > 0) { 

  imagesetpixel(self::$_image, $px + $i, $py + $i, self::$_color); // 这里(while)循环画像素点比imagettftext和imagestring用字体大小一次画出(不用这while循环)性能要好很多 

  $i--;

 }

 }

 }

 }

 /**

 * 画杂点

 * 往图片上写不同颜色的字母或数字

 */

 protected static function _writeNoise() {

 for($i = 0; $i < 10; $i++){

 //杂点颜色

  $noiseColor = imagecolorallocate(

      self::$_image, 

      mt_rand(150,225), 

      mt_rand(150,225), 

      mt_rand(150,225)

     );

 for($j = 0; $j < 5; $j++) {

 // 绘杂点

  imagestring(

   self::$_image,

   5, 

   mt_rand(-10, self::$imageL), 

   mt_rand(-10, self::$imageH), 

   self::$codeSet[mt_rand(0, 27)], // 杂点文本为随机的字母或数字

   $noiseColor

  );

 }

 }

 }

 /**

 * 验证验证码是否正确

 *

 * @param string $code 用户验证码

 * @param bool 用户验证码是否正确

 */

 public static function check($code) {

 isset($_SESSION) || session_start();

 // 验证码不能为空

 if(empty($code) || empty($_SESSION[self::$seKey])) {

 //echo $_SESSION[self::$seKey]['code'].'1';

 return false;

 }

 // session 过期

 if(time() - $_SESSION[self::$seKey]['time'] > self::$expire) {

 unset($_SESSION[self::$seKey]);

 //echo $_SESSION[self::$seKey]['code'].'2';

 return false;

 //return 0;

 }

// if($code == $_SESSION[self::$seKey]['code']) {

 if(strtoupper($code) == $_SESSION[self::$seKey]['code']) { //不区分大小写比较

 //echo $_SESSION[self::$seKey]['code'].'3';

 return true; 

 }

 //echo $_SESSION[self::$seKey]['code'].'4';

 return false;

 }

}

// useage

/*

YL_Security_Secoder::$useNoise = false; // 要更安全的话改成true

YL_Security_Secoder::$useCurve = true;

YL_Security_Secoder::entry();

*/

/*

// 验证验证码

if (!YL_Security_Secoder::check(@$_POST['secode'])) {

 print 'error secode';

}

*/

三、调用方法

1.显示验证码页面code.php

<?php 

 session_start();

 require 'secoder.class.php'; //先把类包含进来,实际路径根据实际情况进行修改。 

 $vcode = new YL_Security_Secoder();  //实例化一个对象 

 $vcode->entry(); 

?> 

2.检查验证码是否正确

<?php 

 session_start();

 require 'secoder.class.php'; //先把类包含进来,实际路径根据实际情况进行修改。 

 $vcode = new YL_Security_Secoder();  //实例化一个对象 

 //$vcode->entry(); 

 $code = $_GET['code']; 

 echo $vcode->check($code);  

 //$_SESSION['code'] = $vc->getCode();//验证码保存到SESSION中

?> 

3.验证码输入框调用页面

<img id="messageImg" src='images/tishis2.gif' width='16' height='16'> 单击图片重新获取验证码<br>

<a href="#"><img src="code.php" onclick="javascript:this.src='code.php?tm='+Math.random();" />

以上就是本文的全部内容,希望对大家的学习有所帮助

更多信息请查看网络编程
由于各方面情况的不断调整与变化, 提供的所有考试信息和咨询回复仅供参考,敬请考生以权威部门公布的正式信息和咨询为准!
关于我们 | 联系我们 | 人才招聘 | 网站声明 | 网站帮助 | 非正式的简要咨询 | 简要咨询须知 | 加入群交流 | 手机站点 | 投诉建议
工业和信息化部备案号:滇ICP备2023014141号-1 云南省教育厅备案号:云教ICP备0901021 滇公网安备53010202001879号 人力资源服务许可证:(云)人服证字(2023)第0102001523号
云南网警备案专用图标
联系电话:0871-65317125(9:00—18:00) 获取招聘考试信息及咨询关注公众号:hfpxwx
咨询QQ:526150442(9:00—18:00)版权所有:
云南网警报警专用图标
Baidu
map