Cookie && Session之验证实例
为了防止各种自动登录，以及反作弊和破坏，往往会要求登录时让用户输入随机产生的验证码(这组验证码是一组数字和字母)，这样可以起到一定的防止他人利用程序让机器自动反复登录的情况。在PHP下要实现这种功能是非常的简单。注意：产生图片要求修改php.inn文件，当然要extension_dir要指向扩展的库文件夹，extension=php_gd2.dll前面的分号要去掉，开启图片生成功能。
用Cookie实现验证代码如下，具体可以看注释，用cookie非常方便，只是有点不太安全
---------------------------------------------
文件cookieValidate.php,登录界面
<html>
<head>
<title>Cookie 图片验证实例</title>
</head>
<body>
此例为Cookie验证实例
<form action="" method="post">
验证码：<input type="text" name="validate" value=""size=10>
<img src="pic.php" valign="absmiddle"><br>
<input type="submit">
</form>
<?php
echo"上一个Cookie：<b>".$HTTP_COOKIE_VARS["authnum"]."</b><br>";
//取一个cookie
$validate="";
if(isset($_POST["validate"])){
//如果能得到$_POST["validate"];
$validate=$_POST["validate"];
//验证码等于刚输入的值;
echo"您刚才输入的是：".$_POST["validate"]."<br>状态：";
if($validate!=$_COOKIE["authnum"]){
//if($validate!=$HTTP_COOKIE_VARS["authnum"]){
//如果得到的值与存在cookie里的不一样
//否则提示成功，这是对输入的值与存在cookie里的值进行比较;
//cookie 值随机生成;echo "<font color=red>输入有误</font>";
}else{
echo "<font color=green>通过验证</font>";
}
}
?>文件pic.php,生成验证图片，并且将验证内容存入cookie。只需要将这两个php文件存在同一目录下，即可看见效果。
<?
Header("Content-type:image/png");
//定义header，声明图片文件，最好是png，无版权之扰;
$authnum ="";
//定义要显示的数字，以从中生成新的四位整数验证码
$str = 'abcdefghijkmnpqrstuvwxyz1234567890';
//定义用来显示在图片上的数字和字母;
$l = strlen($str); //得到字串的长度;
//循环随机抽取四位前面定义的字母和数字;
for($i=1;$i<5;$i++)
{
$num=rand(0,$l-1);
//每次随机抽取一位数字;从第一个字到该字串最大长度,
//减1是因为截取字符是从0开始起算;这样34字符任意都有可能排在其中;
$authnum .= $str[$num];
//将通过数字得来的字符连起来一共是四位;
}
setcookie ("authnum",$authnum);
//将四位数字，字母存入cookie中，名称为authnum;//生成验证码图片，
srand((double)microtime()*1000000);
$im = imagecreate(60,24);//图片宽与高;
//主要用到黑白灰三种色;
$black = ImageColorAllocate($im, 0,0,0);
$white = ImageColorAllocate($im, 255,255,255);
$gray = ImageColorAllocate($im, 200,200,200);
//如不用干扰线，注释就行了;
$li = ImageColorAllocate($im, 120,220,200);
for($i=0;$i<3;$i++)
{//加入3条干扰线;也可以不要;视情况而定，因为可能影响用户输入;
imageline($im,rand(0,40),rand(0,51),rand(20,60),rand(0,21),$li);
}
//将四位整数验证码绘入图片
imagefill($im,68,30,$gray);
//字符在图片的位置;
imagestring($im, 5, 14, 3, $authnum, $white);
for($i=0;$i<90;$i++)
{//加入干扰象素
imagesetpixel($im, rand()%70 , rand()%30 , $gray);
}
ImagePNG($im);
ImageDestroy($im);
?>
用Session实现验证代码如下，具体可以看注释
文件sessionValidate.php,登录界面
<?php
session_start();
//在页首先要开启session,
//error_reporting(2047);
session_destroy();
//将session去掉，以每次都能取新的session值;
//用seesion 效果不错，也很方便
?>
<html>
<head>
<title>session 图片验证实例</title>
</head>
<body>
此例为session验证实例
<form action="" method="post">
验证码：<input type="text" name="validate" value="" size=10><img src="checkNum_session.php"><br>
<input type="submit">
</form>
<?php
//打印上一个session;
echo"上一个session：<b>".$_SESSION["authnum_session"]."</b><br>";
$validate="";
if(isset($_POST["validate"])){
$validate=$_POST["validate"];
echo"您刚才输入的是：".$_POST["validate"]."<br>状态：";
if($validate!=$_SESSION["authnum_session"]){
//判断session值与用户输入的验证码是否一致;
echo "<font color=red>输入有误</font>";
}else{
echo "<font color=green>通过验证</font>";
}
}?>
文件checkNum_session.php,生成验证图片，并且将验证内容存入session。只需要将这两个php文件将在同一目录下，即可看见效果。
<?
Header("Content-type:image/png");
//定义header，声明图片文件，最好是png，无版权之扰;
//生成新的四位整数验证码
session_start();//开启session;
$authnum_session = '';
$str = 'abcdefghijkmnpqrstuvwxyz1234567890';
//定义用来显示在图片上的数字和字母;
$l = strlen($str); //得到字串的长度;
//循环随机抽取四位前面定义的字母和数字;
for($i=1;$i<=4;$i++)
{
$num=rand(0,$l-1);
//每次随机抽取一位数字;从第一个字到该字串最大长度,
//减1是因为截取字符是从0开始起算;这样34字符任意都有可能排在其中;
$authnum_session.= $str[$num];
//将通过数字得来的字符连起来一共是四位;
}
session_register("authnum_session");
//用session来做验证也不错;注册session,名称为authnum_session,
//其它页面只要包含了该图片
//即可以通过$_SESSION["authnum_session"]来调用//生成验证码图片，
srand((double)microtime()*1000000);
$im = imagecreate(50,20);//图片宽与高;
//主要用到黑白灰三种色;
$black = ImageColorAllocate($im, 0,0,0);
$white = ImageColorAllocate($im, 255,255,255);
$gray = ImageColorAllocate($im, 200,200,200);
//将四位整数验证码绘入图片
imagefill($im,68,30,$gray);
//如不用干扰线，注释就行了;
$li = ImageColorAllocate($im, 220,220,220);
for($i=0;$i<3;$i++)
{//加入3条干扰线;也可以不要;视情况而定，因为可能影响用户输入;
imageline($im,rand(0,30),rand(0,21),rand(20,40),rand(0,21),$li);
}
//字符在图片的位置;
imagestring($im, 5, 8, 2, $authnum_session, $white);
for($i=0;$i<90;$i++)
{//加入干扰象素
imagesetpixel($im, rand()%70 , rand()%30 , $gray);
}
ImagePNG($im);
ImageDestroy($im);
?>
通过隐藏一个表单(hiddeninput)传递验证码来实现。这需要3个文件。代码如下，具体可以看注释
文件inputValidate.php,登录界面
<?
require "validate.php";
//将验证程序文件调用进来
$randvalidate= mt_rand() ;
//随机产生加密数字;
//将这组数字存在一个隐藏的表单里;
//另外这组数字用来生成验证图片上的数字;
//这样局限就是只能产生数字验证;
?>
<html>
<head>
<title>hidden input 图片验证实例</title>
</head>
<body>
此例为隐藏一个表单来验证的实例
<form action="" method="post">
验证码：<input type="text" name="validate" value=""size=10>
<input type="hidden" name="c_validate" value="<? echo$randvalidate; ?>"><img src="authimg.php?authnum=<?echo $randvalidate; ?>" valign="bottom" hspace="5" >
<br>
<input type="submit">
</form>
<?php
$validate="";
$c_validate="";if(!Empty($_POST["c_validate"]))$c_validate=getvalidata($_POST["c_validate"]);
//如果hidden表单里的值不为空，$c_validate等于解密后的值;
echo"上一个hidden表单值为：<b>".$c_validate."</b><br>";
if(isset($_POST["validate"])){
//用户提交以后
$validate=$_POST["validate"];
echo"您刚才输入的是：".$_POST["validate"]."<br>状态：";
if($validate!=$c_validate){
//比较用户输入的值与解密后的随机数字(图片上的数字);echo "<font color=red>输入有误</font>";
}else{
echo "<font color=green>通过验证</font>";
}
}
?>
文件validate.php,用来获取加密的数据。
<?phpfunction getvalidata($inputvalid)
{
$long=strlen($inputvalid);
for($i=0;$i<$long;$i++)
{
if($i%2==0){
$setnum=17;
}else{
$setnum=29;
}
if($i%3==0){
$subleng=2;
}else{
$subleng=1;
}
$eachnum=(int)substr($inputvalid,$i,$subleng);
$bufout .= ($setnum | $eachnum) % 10;
}
//取出四位数
$long=strlen($bufout);
$setlen=$long/4;
for($i=0;$i<$long;$i++){
$tmpnum+=(int)substr($bufout,$i,1);
if(($i>0)&&($i % $setlen ==0)){
$output .= $tmpnum % 10;
$tmpnum=0;
}
}
return($output );
}
?>
文件authimg.php,用来生成图片。
<?php
Header("Content-type:image/png");
require "validate.php";
$getauthnum=$HTTP_GET_VARS['authnum'];
$getauthnum=getvalidata($getauthnum); //$getauthnum);
//生成验证码图片
srand((double)microtime()*1000000);
$im = imagecreate(60,25);
$black = ImageColorAllocate($im, 0,0,0);
$white = ImageColorAllocate($im, 255,255,255);
$gray = ImageColorAllocate($im, 200,200,200);
imagefill($im,68,30,$gray);
//将四位整数验证码绘入图片
imagestring($im, 5, 14, 5,$getauthnum, $white);for($i=0;$i<80;$i++) //加入干扰象素
{
imagesetpixel($im, rand()%60 , rand()%30 , $gray);
}
ImagePNG($im);
ImageDestroy($im);?>
Cookie && Session之验证实例的更多相关文章
- 登陆验证系统实例-三种（cookie,session,auth）
登陆验证 因为http协议是无状态协议,但是我们有时候需要这个状态,这个状态就是标识 前端提交from表单,后端获取对应输入值,与数据库对比,由此对象设置一个标识,该对象 在别的视图的时候,有此标识, ...
- JavaWeb学习之转发和重定向、会话技术：cookie、session、验证码实例、URLConnection使用（下载网页）（4）
1.转发和重定向 HttpServletResponse response 转发: RequestDispatcher dispatcher = request.getRequestDispatche ...
- Cookie、Session登陆验证相关介绍和用法
一.Cookie和Session 首先.HTTP协议是无状态的:所谓的无状态是指每次的请求都是独立的,它的执行情况和结果与前面的请求和之后的请求都无直接关系,它不会受前面的请求响应直接影响,也不会直接 ...
- 基于session和cookie的登录验证（CBV模式）
基于session和cookie的登录验证(CBV模式) urls.py """cookie_session URL Configuration The `urlpatt ...
- Django之Cookie Session详解，CBV,FBV登陆验证装饰器和自定义分页
Cookie Session和自定义分页 cookie Cookie的由来 大家都知道HTTP协议是无状态的. 无状态的意思是每次请求都是独立的,它的执行情况和结果与前面的请求和之后的请求都无直接 ...
- python 学习笔记十九 django深入学习四 cookie,session
缓存 一个动态网站的基本权衡点就是,它是动态的. 每次用户请求一个页面,Web服务器将进行所有涵盖数据库查询到模版渲染到业务逻辑的请求,用来创建浏览者需要的页面.当程序访问量大时,耗时必然会更加明显, ...
- （实用篇）php通过会话控制实现身份验证实例
会话控制的思想就是指能够在网站中根据一个会话跟踪用户.这里整理了详细的代码,有需要的小伙伴可以参考下. 概述 http 协议是无状态的,对于每个请求,服务端无法区分用户.PHP 会话控制就是给了用户一 ...
- Servlet学习笔记(1)--第一个servlet&&三种状态对象(cookie,session,application)&&Servlet的生命周期
servlet的404错误困扰了两天,各种方法都试过了,翻书逛论坛终于把问题解决了,写此博客来纪念自己的第一个servlet经历. 下面我会将自己的编写第一个servlet的详细过程提供给初学者,大神 ...
- tornado框架&三层架构&MVC&MTV&模板语言&cookie&session
web框架的本质其实就是socket服务端再加上业务逻辑处理, 比如像是Tornado这样的框架. 有一些框架则只包含业务逻辑处理, 例如Django, bottle, flask这些框架, 它们的使 ...
随机推荐
- <<Javascript Patterns>>阅读笔记 -- 第2章 基本技巧(一)
第一次写这种东西, 有些生涩和蹩脚, 也是为了自己在表达或是总结方面有所提高, 同时为看过的东西留个痕迹, 以便日后查阅. 有错误或是不妥的地方, 还望各位指正, 谢谢! 第1章 简介 本章主要介绍了 ...
- loadrunner中Run-time-Setting设置
- Educational Codeforces Round 51 (Rated for Div. 2) F - The Shortest Statement 倍增LCA + 最短路
F - The Shortest Statement emmm, 比赛的时候没有想到如何利用非树边. 其实感觉很简单.. 对于一个询问答案分为两部分求: 第一部分:只经过树边,用倍增就能求出来啦. 第 ...
- 【WPF】奇怪的INotifyPropertyChanged的实现
MSDN是这样解释的: INotifyPropertyChanged 接口用于向客户端(通常是执行绑定的客户端)发出某一属性值已更改的通知. 例如,考虑一个带有名为 FirstName 属性的 Per ...
- Python - 软件设计规范
为什么要设计好目录结构? "设计项目目录结构",就和"代码编码风格"一样,属于个人风格问题.对于这种风格上的规范,一直都存在两种态度: 一类同学认为,这种个人风 ...
- Linux下c++常用调试
进程调试 自己写的代码,直接gdb r/bt就可以了. 正在运行的进程,先ps ax找到进程id.然后gdb进入之后attach 进程id.stop/continue暂停和继续进程. core了,有c ...
- ZXing.Net.Mobile无法识别较大的条码
ZXing.Net.Mobile无法识别较大的条码 在Xamarin项目中,使用ZXing.Net.Mobile实现条码扫描时,可能会出现无法顺利识别较大的条码,而可以正常识别较小的条码.这是由于ZX ...
- 解决Android-studio假死机建议
背景 终于第一个ios app发布应用商店送审了,这下也有时间把以前写的android更新一版,但是很久没遇到的as假死机问题又各种折腾了一天..最终解决的方法实在是让人忍无可忍,实在是想写下来给那些 ...
- redisson实现基于业务的互斥锁
虽然数据库有锁的实现,但是有时候对于数据的操作更需要业务层控制. 这个解决的问题有次面试被问到过,当时不知道怎么解决,乱说一通,今天也算是有个解决方案了 项目中有个需求,就是订单需要经过一层一层的审核 ...
- l1和l2正则化的区别 - 面试错题集
L0:计算非零个数,用于产生稀疏性,但是在实际研究中很少用,因为L0范数很难优化求解,是一个NP-hard问题,因此更多情况下我们是使用L1范数L1:计算绝对值之和,用以产生稀疏性,因为它是L0范式的 ...