captcha 使用_如何使用Math Captcha Security制作PHP留言簿

最新推荐文章于 2022-09-17 11:26:58 发布
翻译 最新推荐文章于 2022-09-17 11:26:58 发布 · 494 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://www.script-tutorials.com/how-to-make-a-php-guestbook-with-math-captcha-security/
文章标签：

#php #mysql #css #python #bootstrap #ViewUI

本文介绍如何使用PHP创建带有数学验证码的留言簿，以防止垃圾邮件和机器人。文章详细解释了利用数学运算生成验证码的过程，以及如何在留言簿中实现这一功能。

captcha 使用

PHP Guestbook with using math captcha Today I will tell you how to create your own guestbook with spam protection system – math captcha. This will and easy for your members and also good new protection from bots. In our guestbook we will use mySQL to store records.

使用数学验证码PHP留言簿今天，我将告诉您如何使用垃圾邮件防护系统-数学验证码创建自己的留言簿。 这对于您的成员来说将是一件容易的事，并且可以很好地保护机器人。 在我们的留言簿中，我们将使用mySQL存储记录。

Here are samples and downloadable package:

以下是示例和可下载的软件包：

现场演示

[sociallocker]

[社交储物柜]

打包下载

[/sociallocker]

[/ sociallocker]

Ok, download the source files and lets start coding !

好的，下载源文件并开始编码！

步骤1. SQL (Step 1. SQL)

Firstly – we should prepare SQL table to store records of our guestbook. Execute next SQL:

首先–我们应该准备SQL表来存储留言簿的记录。 执行下一个SQL： 


CREATE TABLE `s_guestbook` (
`id` INT(11) NOT NULL AUTO_INCREMENT,
`ip` varchar(16) NOT NULL default '',
`name` varchar(32) NOT NULL default '',
`message` text  NOT NULL,
`when` INT(11) NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;


CREATE TABLE `s_guestbook` (
`id` INT(11) NOT NULL AUTO_INCREMENT,
`ip` varchar(16) NOT NULL default '',
`name` varchar(32) NOT NULL default '',
`message` text  NOT NULL,
`when` INT(11) NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

We will be storing IP of sender, his name, message itself, and time of adding post (timestamp)

我们将存储发件人的IP，他的姓名，消息本身以及添加帖子的时间(时间戳)

步骤2. CSS (Step 2. CSS)

Here are used CSS styles. Just few styles for our demo page:

这是使用CSS样式。 我们的演示页面只有几种样式：

css / main.css (css/main.css)

body{background:#eee;font-family:Verdana, Helvetica, Arial, sans-serif;margin:0;padding:0}
.example{background:#FFF;width:625px;font-size:80%;border:1px #000 solid;margin:3.5em auto 2em;padding:1em 2em 2em}
.post {border:1px #DDD dashed;margin:5px;padding:5px;font-size:11px;width:95%}
.example form div{margin-bottom:5px;}


body{background:#eee;font-family:Verdana, Helvetica, Arial, sans-serif;margin:0;padding:0}
.example{background:#FFF;width:625px;font-size:80%;border:1px #000 solid;margin:3.5em auto 2em;padding:1em 2em 2em}
.post {border:1px #DDD dashed;margin:5px;padding:5px;font-size:11px;width:95%}
.example form div{margin-bottom:5px;}

步骤3. PHP (Step 3. PHP)

Ok, here are all used PHP file:

好的，这都是用过PHP文件：

index.php (index.php)

<?php
// set error reporting level
if (version_compare(phpversion(), '5.3.0', '>=') == 1)
  error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);
else
  error_reporting(E_ALL & ~E_NOTICE);
require_once('inc/guestbook.inc.php');
$oGuestbook = new Guestbook();
$sRes = '<h2>You can add your post here</h2>';
if ($_POST['post'] != '' && $_POST['name'] != '' && $_POST['captcha'] != '') { // if something posted
    $iCaptcha = (int)$_POST['captcha'];
    $iCaptchaHash = md5($iCaptcha);
    session_start();
    $iOldCaptchaHash = $_SESSION['captcha_res'];
    if ($iCaptchaHash == $iOldCaptchaHash) { // perform posting
        $oGuestbook->addPost($_POST['name'], $_POST['post']);
        $sRes = '<h2>Your post successfully posted</h2>';
    } else {
        $sRes = '<h2>Captcha incorrect</h2>';
    }
}
list($sQuestion, $iRes) = $oGuestbook->getMathCaptcha();
$sPosts = $oGuestbook->getAllPosts();
// our page template
$sPageCode = <<<EOF
<link rel="stylesheet" href="css/main.css" type="text/css" />
<div class="example">
    <h3><a href="#">PHP Guestbook with using math captcha</a></h3>
    <div>
        <div style="margin-bottom:10px;">
            <h4>{result}</h4>
            <form method="post" action="index.php">
                <div>Your name:</div>
                <div><input type="text" name="name" value="" /></div>
                <div>Your guestbook post:</div>
                <div><textarea name="post"></textarea></div>
                <div>Captcha:</div>
                <div>{captcha}</div>
                <div>Verification (Type what you see):</div>
                <div><input type="text" name="captcha" value="" /></div>
                <div><input type="submit" name="submit" value="Submit" /></div>
            </form>
        </div>
        <div>
            <h4>Other Guestbook posts</h4>
            {guestbook_posts}
        </div>
    </div>
</div>
EOF;
$aReplaces = array(
    '{captcha}' => $sQuestion,
    '{result}' => $sRes,
    '{guestbook_posts}' => $sPosts,
);
echo strtr($sPageCode, $aReplaces);
?>


<?php
// set error reporting level
if (version_compare(phpversion(), '5.3.0', '>=') == 1)
  error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);
else
  error_reporting(E_ALL & ~E_NOTICE);
require_once('inc/guestbook.inc.php');
$oGuestbook = new Guestbook();
$sRes = '<h2>You can add your post here</h2>';
if ($_POST['post'] != '' && $_POST['name'] != '' && $_POST['captcha'] != '') { // if something posted
    $iCaptcha = (int)$_POST['captcha'];
    $iCaptchaHash = md5($iCaptcha);
    session_start();
    $iOldCaptchaHash = $_SESSION['captcha_res'];
    if ($iCaptchaHash == $iOldCaptchaHash) { // perform posting
        $oGuestbook->addPost($_POST['name'], $_POST['post']);
        $sRes = '<h2>Your post successfully posted</h2>';
    } else {
        $sRes = '<h2>Captcha incorrect</h2>';
    }
}
list($sQuestion, $iRes) = $oGuestbook->getMathCaptcha();
$sPosts = $oGuestbook->getAllPosts();
// our page template
$sPageCode = <<<EOF
<link rel="stylesheet" href="css/main.css" type="text/css" />
<div class="example">
    <h3><a href="#">PHP Guestbook with using math captcha</a></h3>
    <div>
        <div style="margin-bottom:10px;">
            <h4>{result}</h4>
            <form method="post" action="index.php">
                <div>Your name:</div>
                <div><input type="text" name="name" value="" /></div>
                <div>Your guestbook post:</div>
                <div><textarea name="post"></textarea></div>
                <div>Captcha:</div>
                <div>{captcha}</div>
                <div>Verification (Type what you see):</div>
                <div><input type="text" name="captcha" value="" /></div>
                <div><input type="submit" name="submit" value="Submit" /></div>
            </form>
        </div>
        <div>
            <h4>Other Guestbook posts</h4>
            {guestbook_posts}
        </div>
    </div>
</div>
EOF;
$aReplaces = array(
    '{captcha}' => $sQuestion,
    '{result}' => $sRes,
    '{guestbook_posts}' => $sPosts,
);
echo strtr($sPageCode, $aReplaces);
?>

This file draw us posting form with math captcha, also it checking typed posted captcha value, and if all fine – then allow to add post. Also, as you noticed, I started using ‘strtr’ function in generation of result HTML code. Very easy to replace keys to values in template file via array of replaces.

该文件用数学验证码绘制我们的投递表格，还检查键入的验证码值，如果一切正常，则允许添加职位。 另外，正如您所注意到的，我开始在生成结果HTML代码时使用'strtr'函数。 通过替换数组很容易将键替换为模板文件中的值。

inc / guestbook.inc.php (inc/guestbook.inc.php)

<?php
// guestbook class
class Guestbook {
    // DB variables
    var $sDbName;
    var $sDbUser;
    var $sDbPass;
    // constructor
    function Guestbook() {
        $this->sDbName = 'DB_NAME';
        $this->sDbUser = 'DB_USER';
        $this->sDbPass = 'DB_PASS';
    }
    // adding to DB table posted record
    function addPost($sNameUnsafe = '', $sPostUnsafe = '') {
        if ($sPostUnsafe != '') {
            $vLink = mysql_connect('localhost', $this->sDbUser, $this->sDbPass); // the host, name, and password for your mysql
            mysql_select_db($this->sDbName); // select the database
            $sName = mysql_real_escape_string(strip_tags($sNameUnsafe));
            $sMessage = mysql_real_escape_string(strip_tags($sPostUnsafe));
            $iVisitorIp = $this->getVisitorIp();
            if ($sMessage != '' && $iVisitorIp)
                mysql_query("INSERT INTO `s_guestbook` SET `ip`='{$iVisitorIp}', `name`='{$sName}', `message`='{$sMessage}', `when`=UNIX_TIMESTAMP()");
            mysql_close($vLink);
        }
    }
    function getAllPosts() {
        $vLink = mysql_connect('localhost', $this->sDbUser, $this->sDbPass);
        mysql_select_db($this->sDbName); // select the database
        $vRes = mysql_query('SELECT * FROM `s_guestbook` ORDER BY `id` DESC LIMIT 15'); // returning the last 15 posts
        $sMessages = '';
        if ($vRes) {
            while($aMessages = mysql_fetch_array($vRes)) {
                $sWhen = date('H:i:s', $aMessages['when']);
                $sMessages .= '<div class="post">' . $aMessages['name'] . ': ' . $aMessages['message'] . '<span> (' . $sWhen . ')</span></div>';
            }
        } else {
            $sMessages = 'DB error, create SQL table before';
        }
        mysql_close($vLink);
        return $sMessages;
    }
    function getMathCaptcha() {
        $aOps = array('+', '-', '*'); // possible operators
        $iVal1 = rand(1,10); // first variable
        $iVal2 = rand(1,10); // second variable
        $i = array_rand($aOps, 1); // random operator index
        $sRandOp = $aOps[$i]; // random operator
        $sQuestion = "{$iVal1} {$sRandOp} {$iVal2}"; // generation of question
        $sQuestionEval = "\$iRes = {$iVal1} {$sRandOp} {$iVal2};";
        eval($sQuestionEval);
        session_start();
        $sHashRes = md5($iRes);
        $_SESSION['captcha_res'] = $sHashRes; // store md5 result in session param
        return array($sQuestion, $iRes);
    }
    function getVisitorIp() {
        $ip = '0.0.0.0';
        if ((isset($_SERVER['HTTP_X_FORWARDED_FOR'])) && (! empty($_SERVER['HTTP_X_FORWARDED_FOR']))) {
            $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
        } elseif ((isset($_SERVER['HTTP_CLIENT_IP'])) && (! empty($_SERVER['HTTP_CLIENT_IP']))) {
            $ip = explode('.',$_SERVER['HTTP_CLIENT_IP']);
            $ip = $ip[3].'.'.$ip[2].'.'.$ip[1].'.'.$ip[0];
        } elseif ((! isset($_SERVER['HTTP_X_FORWARDED_FOR'])) || (empty($_SERVER['HTTP_X_FORWARDED_FOR']))) {
            if ((! isset($_SERVER['HTTP_CLIENT_IP'])) && (empty($_SERVER['HTTP_CLIENT_IP']))) {
                $ip = $_SERVER['REMOTE_ADDR'];
            }
        }
        return $ip;
    }
}
?>


<?php
// guestbook class
class Guestbook {
    // DB variables
    var $sDbName;
    var $sDbUser;
    var $sDbPass;
    // constructor
    function Guestbook() {
        $this->sDbName = 'DB_NAME';
        $this->sDbUser = 'DB_USER';
        $this->sDbPass = 'DB_PASS';
    }
    // adding to DB table posted record
    function addPost($sNameUnsafe = '', $sPostUnsafe = '') {
        if ($sPostUnsafe != '') {
            $vLink = mysql_connect('localhost', $this->sDbUser, $this->sDbPass); // the host, name, and password for your mysql
            mysql_select_db($this->sDbName); // select the database
            $sName = mysql_real_escape_string(strip_tags($sNameUnsafe));
            $sMessage = mysql_real_escape_string(strip_tags($sPostUnsafe));
            $iVisitorIp = $this->getVisitorIp();
            if ($sMessage != '' && $iVisitorIp)
                mysql_query("INSERT INTO `s_guestbook` SET `ip`='{$iVisitorIp}', `name`='{$sName}', `message`='{$sMessage}', `when`=UNIX_TIMESTAMP()");
            mysql_close($vLink);
        }
    }
    function getAllPosts() {
        $vLink = mysql_connect('localhost', $this->sDbUser, $this->sDbPass);
        mysql_select_db($this->sDbName); // select the database
        $vRes = mysql_query('SELECT * FROM `s_guestbook` ORDER BY `id` DESC LIMIT 15'); // returning the last 15 posts
        $sMessages = '';
        if ($vRes) {
            while($aMessages = mysql_fetch_array($vRes)) {
                $sWhen = date('H:i:s', $aMessages['when']);
                $sMessages .= '<div class="post">' . $aMessages['name'] . ': ' . $aMessages['message'] . '<span> (' . $sWhen . ')</span></div>';
            }
        } else {
            $sMessages = 'DB error, create SQL table before';
        }
        mysql_close($vLink);
        return $sMessages;
    }
    function getMathCaptcha() {
        $aOps = array('+', '-', '*'); // possible operators
        $iVal1 = rand(1,10); // first variable
        $iVal2 = rand(1,10); // second variable
        $i = array_rand($aOps, 1); // random operator index
        $sRandOp = $aOps[$i]; // random operator
        $sQuestion = "{$iVal1} {$sRandOp} {$iVal2}"; // generation of question
        $sQuestionEval = "\$iRes = {$iVal1} {$sRandOp} {$iVal2};";
        eval($sQuestionEval);
        session_start();
        $sHashRes = md5($iRes);
        $_SESSION['captcha_res'] = $sHashRes; // store md5 result in session param
        return array($sQuestion, $iRes);
    }
    function getVisitorIp() {
        $ip = '0.0.0.0';
        if ((isset($_SERVER['HTTP_X_FORWARDED_FOR'])) && (! empty($_SERVER['HTTP_X_FORWARDED_FOR']))) {
            $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
        } elseif ((isset($_SERVER['HTTP_CLIENT_IP'])) && (! empty($_SERVER['HTTP_CLIENT_IP']))) {
            $ip = explode('.',$_SERVER['HTTP_CLIENT_IP']);
            $ip = $ip[3].'.'.$ip[2].'.'.$ip[1].'.'.$ip[0];
        } elseif ((! isset($_SERVER['HTTP_X_FORWARDED_FOR'])) || (empty($_SERVER['HTTP_X_FORWARDED_FOR']))) {
            if ((! isset($_SERVER['HTTP_CLIENT_IP'])) && (empty($_SERVER['HTTP_CLIENT_IP']))) {
                $ip = $_SERVER['REMOTE_ADDR'];
            }
        }
        return $ip;
    }
}
?>

This is library class for our Guestbook. It contain several necessary functions: addPost – for adding new posts, getAllPosts – return us last 15 records from database, getMathCaptcha – get math capthca, getVisitorIp – get visitor IP (which we will storing for records)

这是我们的留言簿的库类。 它包含几个必要的功能： addPost –用于添加新帖子， getAllPosts –从数据库返回我们的最后15条记录， getMathCaptcha –获取数学capthca， getVisitorIp –获取访问者IP(我们将其存储为记录)

现场演示

结论 (Conclusion)

I hope that made interesting sample today, its contain two interesting ideas – creating Guestbook itself plus Math captcha to protect from bots. Good luck!

我希望今天能制作出有趣的示例，其中包含两个有趣的想法-创建Guestbook本身以及Math验证码以保护免受机器人攻击。 祝好运！

翻译自: https://www.script-tutorials.com/how-to-make-a-php-guestbook-with-math-captcha-security/

captcha 使用

cuke3186
关注
PHP Captcha实现图片验证码生成及识别（附源码）
weixin_44158741的博客
09-16 5061
目录什么是Captchacomposer安装思路修改Captcha.php源码调用 什么是Captcha CAPTCHA（Completely Automated Public Turing Test to Tell Computers and Humans Apart ）是区分计算机和人类的一种程序算法。 composer安装 composer require php-quickorm/captcha 思路 由于原扩展基于session，前后端分离开发跨域请求使用token而不是session，所以添加
对若依框架的步骤解读之生成验证码
qq_56823707的博客
02-27 2253
对若依框架的步骤解读之验证码
Math_Captcha:基于 PHP 的简单数学验证码
07-13
Math_Captcha 基于 PHP 的简单数学验证码 用法 包括文件。 （注意： session_start()必须在实例化这个类之前调用​​） require_once 'MathCaptcha.php' ; 实例化 MathCaptcha $ cpa = new MathCaptcha (); 第一次调用页面（在用户提交之前） if ( /* is this a submit? */ ){ $ captcha_val = $ _REQUEST [ 'captcha' ]; if ( $ cpa -> validate ( $ captcha_val ) ){ echo 'Correct' ; } else { echo 'Incorrect' ; } } else { // Initialize captcha $ cpa
java验证码（算术型和字符型）和生成和解析——解析
黄坤的博客
12-26 764
java验证码（算术型和字符型）解析 接上篇讲 直接上干货吧 1.完整的前端源码 <!DOCTYPE html> <html lang="zh" xmlns:th="http://www.thymeleaf.org"> <head> <meta charset="UTF-8"> <title>Title</titl...
若依验证码生成
weixin_43803387的博客
02-07 2565
若依验证码生成文件间关联
kohana模块之captcha验证码使用方法
徊忆羽菲
01-22 1147
captcha验证码使用方法介绍首先下载验证码模块在view视图文件中的引用方法：在跳转的控制器中判断验证码是否正确：验证码的不同样式点击更换验证码 首先下载验证码模块 https://github.com/kolanos/kohana-captcha 点击利用git clone https://github.com/kolanos/kohana-captcha 下载到本地kohana \modu...
PHP生成图片验证码和验证码验证
qq_31508839的博客
04-04 1562
绘制验证码的过程可分为： 创建一个指定大小的画板 给这画板填充一个背景色 开始画你想要的图形 PHP图形处理依赖GD库在开始前 执行打印当前安装的 GD 库的信息 <?php var_dump(gd_info()); ?> 显示的大致与下面差不多，那么我们就可以继续了 array(13) { ["GD Version"]=>string(26) "bundled...
cnn_captcha-master_OCR_captcha-master_cnn_captcha_CNN验证码识别_prese
10-01
本项目针对字符型图片验证码，使用tensorflow实现卷积神经网络，进行验证码识别。 项目封装了比较通用的**校验、训练、验证、识别、API模块**，极大的减少了识别字符型验证码花费的时间和精力 1.1 关于验证码识别...
thinkphp5图片组件解决captcha_src()
09-14
`captcha_src()` 和 `captcha_img()` 是ThinkPHP5框架中的两个重要函数，它们与图片验证码的生成和显示密切相关。本文将详细讲解这两个函数的工作原理以及如何在项目中正确使用它们。 `captcha_src()` 函数是用于...
验证码数据集 captcha_images_V2
04-16
英文版验证码数据集，可以用于算法的验证，可以参考https://blog.youkuaiyun.com/c_he_n/article/details/122213798?spm=1001.2014.3001.5501 。
Captcha-dataset_one_captcha_dataset_for_tensorflo_captcha-d
最新发布
09-15
captcha-dataset_one_captcha_dataset_for_tensorflo_captcha-d 是一个专门为TensorFlow框架准备的验证码识别数据集，它可能是针对单一类型的验证码设计的，旨在帮助研究者和开发者训练和评估验证码识别模型。...
精选资源
ngx_http_captcha_module:用于生成验证码和验证验证码的Nginx模块
05-01
ngx_http_captcha_module 说明： 此nginx模块可直接生成验证码和验证验证码，可在nginx配置中自定义验证码大小、长度、字体、过期时间等。此项目无需版权，可自由下载使用或二次开发。 安装方法： 1. $ cp ngx_...
springboot shiro druid
03-16 507
1、Shiro是Apache下的一个开源项目，我们称之为Apache Shiro。它是一个很易用与Java项目的的安全框架，提供了认证、授权、加密、会话管理，与spring Security 一样都是做一个权限的安全框架，但是与Spring Security 相比，在于 Shiro 使用了比较简单易懂易于使用的授权方式。shiro属于轻量级框架，相对于security简单的多，也没有se...
java验证码（算术型和字符型）和生成和解析——生成
黄坤的博客
12-26 1447
java验证码（算术型和字符型）和生成 上次我们老师给我们一个任务：使用python生成验证码，但是我想用java来生成，于是就有了这一篇博客。 这个源码时我在github上找的（已经有一段时间了，我找不到作者的原原版了，只有我的经过修改后的注释版），我将带大家分享一下作者是如何来生成的验证码的。 下面是我的开发环境和使用技术 开发环境：IDEA 使用技术：spring boot，thymelea...
Springboot集成验证码
白鸽
08-23 360
依赖 <!--验证码 --> <dependency> <groupId>com.github.penggle</groupId> <artifactId>kaptcha</artifactId> <version>${kaptcha.version}</version>
若依源码学习2：shiro配置及登入登出
小宇哥x的博客
04-10 5806
1、Shiro 配置 shiro: user: # 登录地址 loginUrl: /login # 权限认证失败地址 unauthorizedUrl: /unauth # 首页地址 indexUrl: /index # 验证码开关 captchaEnabled: true # 验证码类型 math 数组计算 char 字符 captchaType: math cookie: # 设置Cookie的域名 默认空，.
大聪明教你学Java | Spring Boot全媒体资源库开发——验证码
不肯过江东丶
09-17 930
不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。所以每一个系统或者网站都离不开验证码，验证码的功能也是很重要的，那么这次与大家分享一下验证码的实现方式。
【若依(ruoyi)】验证码
sayyy的专栏
12-03 4764
前言 ruoyi 4.6.0 验证码 若依(ruoyi)中自带了个验证码功能。 验证码URL http://xxx/{servlet.context-path}/captcha/captchaImage?type=math&s={random} Controller com.ruoyi.web.controller.system.SysCaptchaController 检查验证码的Filter com.ruoyi.framework.shiro.web.filter.captcha.Capt
mysql create table 报错near '`id` int(11) NOT NULL AUTO_INCREMENT
热门推荐
xLplus的博客
12-30 1万+
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '`id` int(11) NOT NULL AUTO_INCREMENT, 首先我想说一下，create table ...
PHP_Captcha：简易验证码生成器使用教程
PHP_Captcha的使用场景主要包括论坛注册、登录界面、评论系统、表单提交等地方，以防止自动化攻击和提高网站安全性。 这个库的特点在于其简单性，它依赖于PHP的GD库来生成图片。GD库是一个PHP的图形处理库，它允许...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值