简单安全的PHP验证码

2016/07/12 23653

一，验证码示例


二，php验证码类，secoder.class.php


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
<?php
/**
 * 安全验证码
 *
 * 安全的验证码要：验证码文字扭曲、旋转，使用不同字体，添加干扰码
 *
 */
class YL_Security_Secoder {
    /**
     * 验证码的session的下标
     *
     * @var string
     */
    //public static $seKey = 'sid.sek ey.ylans.cn';
    public static $seKey = 'sid';
    public static $expire = 3000;     // 验证码过期时间（s）
    /**
     * 验证码中使用的字符，01IO容易混淆，建议不用
     *
     * @var string
     */
    public static $codeSet = '346789ABCDEFGHJKLMNPQRTUVWXY';
    public static $fontSize = 25;     // 验证码字体大小(px)
    public static $useCurve = true;   // 是否画混淆曲线
    public static $useNoise = true;   // 是否添加杂点
    public static $imageH = 0;        // 验证码图片宽
    public static $imageL = 0;        // 验证码图片长
    public static $length = 4;        // 验证码位数
    public static $bg = array(243, 251, 254);  // 背景
     
    protected static $_image = null;     // 验证码图片实例
    protected static $_color = null;     // 验证码字体颜色
     
    /**
     * 输出验证码并把验证码的值保存的session中
     * 验证码保存到session的格式为： $_SESSION[self::$seKey] = array('code' => '验证码值', 'time' => '验证码创建时间');
     */
    public static function entry() {
        // 图片宽(px)
        self::$imageL || self::$imageL = self::$length * self::$fontSize * 1.5 + self::$fontSize*1.5;
        // 图片高(px)
        self::$imageH || self::$imageH = self::$fontSize * 2;
        // 建立一幅 self::$imageL x self::$imageH 的图像
        self::$_image = imagecreate(self::$imageL, self::$imageH);
        // 设置背景     
        imagecolorallocate(self::$_image, self::$bg[0], self::$bg[1], self::$bg[2]);
        // 验证码字体随机颜色
        self::$_color = imagecolorallocate(self::$_image, mt_rand(1,120), mt_rand(1,120), mt_rand(1,120));
        // 验证码使用随机字体
        //$ttf = dirname(__FILE__) . '/ttfs/' . mt_rand(1, 20) . '.ttf';  4
        $ttf = dirname(__FILE__) . '/ttfs/4.ttf'; 
         
        if (self::$useNoise) {
            // 绘杂点
            self::_writeNoise();
        }
        if (self::$useCurve) {
            // 绘干扰线
            self::_writeCurve();
        }
         
        // 绘验证码
        $code = array(); // 验证码
        $codeNX = 0; // 验证码第N个字符的左边距
        for ($i = 0; $i<self::$length; $i++) {
            $code[$i] = self::$codeSet[mt_rand(0, 27)];
            $codeNX += mt_rand(self::$fontSize*1.2, self::$fontSize*1.6);
            // 写一个验证码字符
            imagettftext(self::$_image, self::$fontSize, mt_rand(-40, 70), $codeNX, self::$fontSize*1.5, self::$_color, $ttf, $code[$i]);
        }
         
        // 保存验证码
        isset($_SESSION) || session_start();
        $_SESSION[self::$seKey]['code'] = join('', $code); // 把校验码保存到session
        $_SESSION[self::$seKey]['time'] = time();  // 验证码创建时间
                 
        header('Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate');
        header('Cache-Control: post-check=0, pre-check=0', false);     
        header('Pragma: no-cache');    
        header("content-type: image/png");
     
        // 输出图像
        imagepng(self::$_image);
        imagedestroy(self::$_image);
    }
     
    /**
     * 画一条由两条连在一起构成的随机正弦函数曲线作干扰线(你可以改成更帅的曲线函数)
     *     
     *      高中的数学公式咋都忘了涅，写出来
     *      正弦型函数解析式：y=Asin(ωx+φ)+b
     *      各常数值对函数图像的影响：
     *        A：决定峰值（即纵向拉伸压缩的倍数）
     *        b：表示波形在Y轴的位置关系或纵向移动距离（上加下减）
     *        φ：决定波形与X轴位置关系或横向移动距离（左加右减）
     *        ω：决定周期（最小正周期T=2π/∣ω∣）
     *
     */
    protected static function _writeCurve() {
        $A = mt_rand(1, self::$imageH/2);                  // 振幅
        $b = mt_rand(-self::$imageH/4, self::$imageH/4);   // Y轴方向偏移量
        $f = mt_rand(-self::$imageH/4, self::$imageH/4);   // X轴方向偏移量
        $T = mt_rand(self::$imageH*1.5, self::$imageL*2);  // 周期
        $w = (2* M_PI)/$T;
                         
        $px1 = 0;  // 曲线横坐标起始位置
        $px2 = mt_rand(self::$imageL/2, self::$imageL * 0.667);  // 曲线横坐标结束位置          
        for ($px=$px1; $px<=$px2; $px=$px+ 0.9) {
            if ($w!=0) {
                $py = $A * sin($w*$px + $f)+ $b + self::$imageH/2;  // y = Asin(ωx+φ) + b
                $i = (int) ((self::$fontSize - 6)/4);
                while ($i > 0) {
                    imagesetpixel(self::$_image, $px + $i, $py + $i, self::$_color);  // 这里画像素点比imagettftext和imagestring性能要好很多                 
                    $i--;
                }
            }
        }
         
        $A = mt_rand(1, self::$imageH/2);                  // 振幅       
        $f = mt_rand(-self::$imageH/4, self::$imageH/4);   // X轴方向偏移量
        $T = mt_rand(self::$imageH*1.5, self::$imageL*2);  // 周期
        $w = (2* M_PI)/$T;     
        $b = $py - $A * sin($w*$px + $f) - self::$imageH/2;
        $px1 = $px2;
        $px2 = self::$imageL;
        for ($px=$px1; $px<=$px2; $px=$px+ 0.9) {
            if ($w!=0) {
                $py = $A * sin($w*$px + $f)+ $b + self::$imageH/2;  // y = Asin(ωx+φ) + b
                $i = (int) ((self::$fontSize - 8)/4);
                while ($i > 0) {        
                    imagesetpixel(self::$_image, $px + $i, $py + $i, self::$_color);  // 这里(while)循环画像素点比imagettftext和imagestring用字体大小一次画出（不用这while循环）性能要好很多   
                    $i--;
                }
            }
        }
    }
     
    /**
     * 画杂点
     * 往图片上写不同颜色的字母或数字
     */
    protected static function _writeNoise() {
        for($i = 0; $i < 10; $i++){
            //杂点颜色
            $noiseColor = imagecolorallocate(
                              self::$_image,
                              mt_rand(150,225),
                              mt_rand(150,225),
                              mt_rand(150,225)
                          );
            for($j = 0; $j < 5; $j++) {
                // 绘杂点
                imagestring(
                    self::$_image,
                    5,
                    mt_rand(-10, self::$imageL),
                    mt_rand(-10, self::$imageH),
                    self::$codeSet[mt_rand(0, 27)], // 杂点文本为随机的字母或数字
                    $noiseColor
                );
            }
        }
    }
     
    /**
     * 验证验证码是否正确
     *
     * @param string $code 用户验证码
     * @param bool 用户验证码是否正确
     */
    public static function check($code) {
        isset($_SESSION) || session_start();
        // 验证码不能为空
        if(empty($code) || empty($_SESSION[self::$seKey])) {
            //echo $_SESSION[self::$seKey]['code'].'1';
            return false;
                     
        }
        // session 过期
        if(time() - $_SESSION[self::$seKey]['time'] > self::$expire) {
            unset($_SESSION[self::$seKey]);
            //echo $_SESSION[self::$seKey]['code'].'2';
            return false;
            //return 0;
        }
 
//      if($code == $_SESSION[self::$seKey]['code']) {
        if(strtoupper($code) == $_SESSION[self::$seKey]['code']) { //不区分大小写比较
            //echo $_SESSION[self::$seKey]['code'].'3';
            return true;       
        }
        //echo $_SESSION[self::$seKey]['code'].'4';
        return false;
                 
    }
}
 
 
// useage
/*
YL_Security_Secoder::$useNoise = false;  // 要更安全的话改成true
YL_Security_Secoder::$useCurve = true;
YL_Security_Secoder::entry();
*/
 
/*
// 验证验证码
if (!YL_Security_Secoder::check(@$_POST['secode'])) {
    print 'error secode';
}
*/



三，调用方法

1，显示验证码页面code.php


1
2
3
4
5
6
<?php 
    session_start();
    require 'secoder.class.php';  //先把类包含进来，实际路径根据实际情况进行修改。 
    $vcode = new YL_Security_Secoder();      //实例化一个对象 
    $vcode->entry(); 
?>
2，检查验证码是否正确
1
2
3
4
5
6
7
8
9
<?php 
    session_start();
    require 'secoder.class.php';  //先把类包含进来，实际路径根据实际情况进行修改。 
    $vcode = new YL_Security_Secoder();      //实例化一个对象 
    //$vcode->entry(); 
    $code = $_GET['code'];
    echo $vcode->check($code);       
    //$_SESSION['code'] = $vc->getCode();//验证码保存到SESSION中
?>
3，验证码输入框调用页面


1
2
<img id="messageImg" src='images/tishis2.gif' width='16' height='16'> 单击图片重新获取验证码<br>
<a href="#"><img src="code.php" onclick="javascript:this.src='code.php?tm='+Math.random();" />



编程技巧