验证码文字扭曲、旋转，使用不同字体，添加干扰码等
代码语言：javascript
复制<?php
/**
* 安全验证码
* 安全的验证码要：验证码文字扭曲、旋转，使用不同字体，添加干扰码
*/
class Captcha {
/**
* 验证码的session的下标
*
* @var string
*/
public static $seKey = 'h5.07073.com';
public static $expire = 300; // 验证码过期时间（s）
/**
* 验证码中使用的字符，01IO容易混淆，建议不用
*
* @var string
*/
public static $codeSet = '2345679ACDEFGHJKLMNPQRTUVWXY';
public static $fontSize = 20; // 验证码字体大小(px)
public static $useCurve = true; // 是否画混淆曲线
public static $useNoise = false; // 是否添加杂点
public static $imageH = 0; // 验证码图片宽
public static $imageL = 0; // 验证码图片长
public static $length = 4; // 验证码位数
public static $bg = array(243, 251, 254); // 背景
protected static $_image = null; // 验证码图片实例
protected static $_color = null; // 验证码字体颜色
/**
* 输出验证码并把验证码的值保存的session中
* 验证码保存到session的格式为： $_SESSION[self::$seKey] = array('code' => '验证码值', 'time' => '验证码创建时间');
*/
public static function entry() {
// 图片宽(px)
self::$imageL || self::$imageL = self::$length * self::$fontSize * 1.5 self::$fontSize*1.5;
// 图片高(px)
self::$imageH || self::$imageH = self::$fontSize * 2;
// 建立一幅 self::$imageL x self::$imageH 的图像
self::$_image = imagecreate(self::$imageL, self::$imageH);
// 设置背景
imagecolorallocate(self::$_image, self::$bg[0], self::$bg[1], self::$bg[2]);
// 验证码字体随机颜色
self::$_color = imagecolorallocate(self::$_image, mt_rand(1,120), mt_rand(1,120), mt_rand(1,120));
// 验证码使用随机字体
$ttf = dirname(__FILE__) . '/ttfs/' . 4 . '.ttf';
//$ttf = dirname(__FILE__) . '/ttfs/' . mt_rand(1, 20) . '.ttf';
if (self::$useNoise) {
// 绘杂点
self::_writeNoise();
}
if (self::$useCurve) {
// 绘干扰线
self::_writeCurve();
}
// 绘验证码
$code = array(); // 验证码
$codeNX = 0; // 验证码第N个字符的左边距
for ($i = 0; $i<self::$length; $i ) {
$code[$i] = self::$codeSet[mt_rand(0, 27)];
$codeNX = mt_rand(self::$fontSize*1.2, self::$fontSize*1.5);
// 写一个验证码字符
imagettftext(self::$_image, self::$fontSize, mt_rand(-10, 70), $codeNX, self::$fontSize*1.5, self::$_color, $ttf, $code[$i]);
}
// 保存验证码
isset($_SESSION) || session_start();
$_SESSION[self::$seKey]['code'] = join('', $code); // 把校验码保存到session
$_SESSION[self::$seKey]['time'] = time(); // 验证码创建时间
header('Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate');
header('Pragma: no-cache');
header("content-type: image/png");
// 输出图像
imagepng(self::$_image);
imagedestroy(self::$_image);
}
/**
* 画一条由两条连在一起构成的随机正弦函数曲线作干扰线(你可以改成更帅的曲线函数)
*
* 高中的数学公式咋都忘了涅，写出来
* 正弦型函数解析式：y=Asin(ωx φ) b
* 各常数值对函数图像的影响：
* A：决定峰值（即纵向拉伸压缩的倍数）
* b：表示波形在Y轴的位置关系或纵向移动距离（上加下减）
* φ：决定波形与X轴位置关系或横向移动距离（左加右减）
* ω：决定周期（最小正周期T=2π/∣ω∣）
*
*/
protected static function _writeCurve() {
$A = mt_rand(1, self::$imageH/2); // 振幅
$b = mt_rand(-self::$imageH/4, self::$imageH/4); // Y轴方向偏移量
$f = mt_rand(-self::$imageH/4, self::$imageH/4); // X轴方向偏移量
$T = mt_rand(self::$imageH*1.5, self::$imageL*2); // 周期
$w = (2* M_PI)/$T;
$px1 = 0; // 曲线横坐标起始位置
$px2 = mt_rand(self::$imageL/2, self::$imageL * 0.667); // 曲线横坐标结束位置
for ($px=$px1; $px<=$px2; $px=$px 0.9) {
if ($w!=0) {
$py = $A * sin($w*$px $f) $b self::$imageH/2; // y = Asin(ωx φ) b
$i = (int) ((self::$fontSize - 6)/4);
while ($i > 0) {
imagesetpixel(self::$_image, $px $i, $py $i, self::$_color); // 这里画像素点比imagettftext和imagestring性能要好很多
$i--;
}
}
}
$A = mt_rand(1, self::$imageH/2); // 振幅
$f = mt_rand(-self::$imageH/4, self::$imageH/4); // X轴方向偏移量
$T = mt_rand(self::$imageH*1.5, self::$imageL*2); // 周期
$w = (2* M_PI)/$T;
$b = $py - $A * sin($w*$px $f) - self::$imageH/2;
$px1 = $px2;
$px2 = self::$imageL;
for ($px=$px1; $px<=$px2; $px=$px 0.9) {
if ($w!=0) {
$py = $A * sin($w*$px $f) $b self::$imageH/2; // y = Asin(ωx φ) b
$i = (int) ((self::$fontSize - 8)/4);
while ($i > 0) {
imagesetpixel(self::$_image, $px $i, $py $i, self::$_color); // 这里(while)循环画像素点比imagettftext和imagestring用字体大小一次画出（不用这while循环）性能要好很多
$i--;
}
}
}
}
/**
* 画杂点
* 往图片上写不同颜色的字母或数字
*/
protected static function _writeNoise() {
for($i = 0; $i < 10; $i ){
//杂点颜色
$noiseColor = imagecolorallocate(
self::$_image,
mt_rand(150,225),
mt_rand(150,225),
mt_rand(150,225)
);
for($j = 0; $j < 5; $j ) {
// 绘杂点
imagestring(
self::$_image,
5,
mt_rand(-10, self::$imageL),
mt_rand(-10, self::$imageH),
self::$codeSet[mt_rand(0, 27)], // 杂点文本为随机的字母或数字
$noiseColor
);
}
}
}
/**
* 验证验证码是否正确
*
* @param string $code 用户验证码
* @param boo $del_sess 验证完是否删除session
* true:是
* false:否 ajax验证时使用false,提交以后验证，使用true
*
* @param bool 用户验证码是否正确
*/
public static function check($code) {
$code = strtoupper($code);//都转为大写
isset($_SESSION) || session_start();
$captcha_arr = array();
if (!isset($_SESSION[self::$seKey]) || empty($_SESSION[self::$seKey])) {
return false;
}
// 清除session,避免sesion重放攻击
$captcha_arr = $_SESSION[self::$seKey];
unset($_SESSION[self::$seKey]);
// 验证码不能为空
if(empty($code)) {
return false;
}
// session 过期
if(time() - $captcha_arr['time'] > self::$expire) {
return false;
}
if($code == $captcha_arr['code']) {
return true;
}
return false;
}
}
简单使用
代码语言：javascript
复制# 生成
Captcha::entry();
exit;
# 验证
$captcha_res = Captcha::check($_GET['code']);
if ($captcha_res == false)
{
throw new Exception('验证码错误', 102);
}
