首页 / PHP / 为什么我加了验证码，别人还是可以刷票呢？

为什么我加了验证码，别人还是可以刷票呢？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了为什么我加了验证码，别人还是可以刷票呢？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含12671字，纯文字阅读大概需要19分钟。

内容图文

为什么我加了验证码，别人还是可以刷票呢？下面是获取验证码的代码，是不是验证码太简单了，应该怎么弄复杂一点？

/**
* 验证码图片类
*/

if (!defined('IN_FDYU'))
{
die('Hacking attempt');
}

class captcha
{
/**
* 背景图片所在目录
*
* @var string $folder
*/

//var $folder = ROOT_PATH . 'includes/captcha/';

var $folder = '';

/**
* 图片的文件类型
*
* @var string $img_type
*/
var $img_type = 'png';

/*------------------------------------------------------ */
//-- 存在session中的名称
/*------------------------------------------------------ */
var $session_word = 'captcha_word';

/**
* 背景图片以及背景颜色
*
* 0 => 背景图片的文件名
* 1 => Red, 2 => Green, 3 => Blue
* @var array $themes
*/
var $themes_jpg = array(
1 => array('captcha_bg1.jpg', 255, 255, 255),
2 => array('captcha_bg2.jpg', 0, 0, 0),
3 => array('captcha_bg3.jpg', 0, 0, 0),
4 => array('captcha_bg4.jpg', 255, 255, 255),
5 => array('captcha_bg5.jpg', 255, 255, 255),
);

var $themes_gif = array(
1 => array('captcha_bg1.gif', 255, 255, 255),
2 => array('captcha_bg2.gif', 0, 0, 0),
3 => array('captcha_bg3.gif', 0, 0, 0),
4 => array('captcha_bg4.gif', 255, 255, 255),
5 => array('captcha_bg5.gif', 255, 255, 255),
);

/**
* 图片的宽度
*
* @var integer $width
*/
var $width = 38;

/**
* 图片的高度
*
* @var integer $height
*/
var $height = 16;

/**
* 构造函数
*
* @access public
* @param
*
* @return void
*/
function __construct($folder = '', $width = 38, $height = 16)
{
$this->captcha($folder, $width, $height);
}

/**
* 构造函数
*
* @access public
* @param string $folder 背景图片所在目录
* @param integer $width 图片宽度
* @param integer $height 图片高度
* @return bool
*/
function captcha($folder = '', $width = 38, $height = 16)
{
$folder = ROOT_PATH . 'includes/captcha/';

if (!empty($folder))
{
$this->folder = $folder;
}

$this->width = $width;
$this->height = $height;

/* 检查是否支持 GD */
if (PHP_VERSION >= '4.3')
{

return (function_exists('imagecreatetruecolor') || function_exists('imagecreate'));
}
else
{

return (((imagetypes() & IMG_GIF) > 0) || ((imagetypes() & IMG_JPG)) > 0 );
}
}

/**
* 检查给出的验证码是否和session中的一致
*
* @access public
* @param string $word 验证码
* @return bool
*/
function check_word($word)
{
$recorded = isset($_SESSION[$this->session_word]) ? base64_decode($_SESSION[$this->session_word]) : '';
$given = $this->encrypts_word(strtoupper($word));

return (preg_match("/$given/", $recorded));
}

/**
* 生成图片并输出到浏览器
*
* @access public
* @param string $word 验证码
* @return mix
*/
function generate_image($word = false)
{
if (!$word)
{
$word = $this->generate_word();
}

/* 记录验证码到session */
$this->record_word($word);

/* 验证码长度 */
$letters = strlen($word);

/* 选择一个随机的方案 */
mt_srand((double) microtime() * 1000000);

if (function_exists('imagecreatefromjpeg') && ((imagetypes() & IMG_JPG) > 0))
{
$theme = $this->themes_jpg[mt_rand(1, count($this->themes_jpg))];
}
else
{
$theme = $this->themes_gif[mt_rand(1, count($this->themes_gif))];
}

if (!file_exists($this->folder . $theme[0]))
{
return false;
}
else
{
$img_bg = (function_exists('imagecreatefromjpeg') && ((imagetypes() & IMG_JPG) > 0)) ?
imagecreatefromjpeg($this->folder . $theme[0]) : imagecreatefromgif($this->folder . $theme[0]);
$bg_width = imagesx($img_bg);
$bg_height = imagesy($img_bg);

$img_org = ((function_exists('imagecreatetruecolor')) && PHP_VERSION >= '4.3') ?
imagecreatetruecolor($this->width, $this->height) : imagecreate($this->width, $this->height);

/* 将背景图象复制原始图象并调整大小 */
if (function_exists('imagecopyresampled') && PHP_VERSION >= '4.3') // GD 2.x
{
imagecopyresampled($img_org, $img_bg, 0, 0, 0, 0, $this->width, $this->height, $bg_width, $bg_height);
}
else // GD 1.x
{
imagecopyresized($img_org, $img_bg, 0, 0, 0, 0, $this->width, $this->height, $bg_width, $bg_height);
}
imagedestroy($img_bg);

$clr = imagecolorallocate($img_org, $theme[1], $theme[2], $theme[3]);

/* 绘制边框 */
//imagerectangle($img_org, 0, 0, $this->width - 1, $this->height - 1, $clr);

/* 获得验证码的高度和宽度 */
$x = ($this->width - (imagefontwidth(5) * $letters)) / 2;
$y = ($this->height - imagefontheight(5)) / 2;
imagestring($img_org, 5, $x, $y, $word, $clr);

header('Expires: Thu, 01 Jan 1970 00:00:00 GMT');

// HTTP/1.1
header('Cache-Control: private, no-store, no-cache, must-revalidate');
header('Cache-Control: post-check=0, pre-check=0, max-age=0', false);

// HTTP/1.0
header('Pragma: no-cache');
if ($this->img_type == 'jpeg' && function_exists('imagecreatefromjpeg'))
{
header('Content-type: image/jpeg');
imageinterlace($img_org, 1);
imagejpeg($img_org, false, 95);
}
else
{
header('Content-type: image/png');
imagepng($img_org);
}

imagedestroy($img_org);

return true;
}
}

/*------------------------------------------------------ */
//-- PRIVATE METHODs
/*------------------------------------------------------ */

/**
* 对需要记录的串进行加密
*
* @access private
* @param string $word 原始字符串
* @return string
*/
function encrypts_word($word)
{
return substr(md5($word), 1, 10);
}

/**
* 将验证码保存到session
*
* @access private
* @param string $word 原始字符串
* @return void
*/
function record_word($word)
{
$_SESSION[$this->session_word] = base64_encode($this->encrypts_word($word));
}

/**
* 生成随机的验证码
*
* @access private
* @param integer $length 验证码长度
* @return string
*/
function generate_word($length = 4)
{
$chars = '1234567890ABCDEFGHJKLMNPQRSTUVWXYZ';

for ($i = 0, $count = strlen($chars); $i < $count; $i++)
{
$arr[$i] = $chars[$i];
}

mt_srand((double) microtime() * 1000000);
shuffle($arr);

return substr(implode('', $arr), 5, $length);
}
}

?>

回复讨论(解决方案)

只看到 check_word 的定义，没看到 check_word 的调用
也没看到 session_start

在提交页面里有调用的：
include_once('includes/cls_captcha.php');
$validator = new captcha();
if (!$validator->check_word($t_captcha))
{
$ajax['record']['all_tp'] = 9;
echo json_encode($ajax);
exit;
}

那 session_start(); 在哪里？

好像是没有，那怎么弄？

session_start(); 这个也有的，在另一个文件里

require(ROOT_PATH . 'includes/init.php');每个页面都有这个文件，session_start(); 就在这个文件里

你传入的验证码在哪里？怎么没传给 $validator

js：
function get_toupiao(tp_id,all_toupiao,hd_id,tp_star_time,tp_end_time)
{
if($.trim($("input[name=captcha]").val()) == '1')
{
if($.trim($("input[name=t_captcha]").val()) == '')
{
alert("验证码不能为空！");
$("input[name=t_captcha]").focus();
return false;
}
}
var t_captcha=$.trim($("input[name=t_captcha]").val());
var captcha=$.trim($("input[name=captcha]").val());
var originator=$.trim($("input[name=originator]").val());
$.get("/show.php?act=get_toupiao",{
tp_id:tp_id,
all_toupiao:all_toupiao,
hd_id:hd_id,
tp_star_time:tp_star_time,
tp_end_time:tp_end_time,
t_captcha:t_captcha,
captcha:captcha,
originator:originator,
async:false,
rand: Math.random()
},function(data){
if(data.record.all_tp=="9")
{
alert("验证码输入错误^_^！");
return false;
}
/*if(data.record.all_tp=="8")
{
alert("请进行有效投票哦^_^！");
return false;
}
if(data.record.all_tp=="7")
{
alert("同时投票的人太多，请稍候重试^_^！");
return false;
}*/
if(data.record.all_tp=="5")
{
alert("今天您已经投票，请明天再投吧！");
return false;
}
if(data.record.all_tp=="6")
{
alert("今天您已经投票，请明天再投吧！");
return false;
}
if(data.record.all_tp=="3")
{
alert("投票时间已过，不能投票");
return false;
}
if(data.record.all_tp=="4")
{
alert("投票时间还没到，不能投票");
return false;
}
if(data.record.all_tp=="1")
{
alert("该活动您已投票，不能重复投票");
return false;
}
if(data.record.all_tp=="2")
{
alert("该项目您已投票，不能重复投票");
return false;
}
if(data.status.code=="1")
{
//成功
$("#tp_"+tp_id+"").empty();
$("#tp_"+tp_id+"").append(""+data.record.tp_count+"");
$("#captcha_"+tp_id+"").empty();
$("#captcha_"+tp_id+"").append(""+data.status.captcha+"");
alert("投票成功！");
return false;
}
},"json");
}

PHP：
elseif($action == 'get_toupiao')
{
global $fdyu,$db;
$tp_id = intval($_GET['tp_id']);
$hd_id = intval($_GET['hd_id']);
$all_toupiao = $_GET['all_toupiao'];
$tp_star_time = $_GET['tp_star_time'];
$tp_end_time = $_GET['tp_end_time'];
$t_captcha = $_GET['t_captcha'];
$captcha = intval($_GET['captcha']);
$ip=getClientIP();
$ajax = array();

//是否需要验证码
if($captcha==1)
{
include_once('includes/cls_captcha.php');
$validator = new captcha();
if (!$validator->check_word($t_captcha))
{
$ajax['record']['all_tp'] = 9;
echo json_encode($ajax);
exit;
}
}

提供检查思路：
1.如果输入为空是否可以通过
2.把输入的验证码和session的验证码打印出来看看
3.验证通过后，需要把旧的验证码删除，否则用户可以不刷新页面，一直用这个验证码提交不同的数据

可以参考： http://blog.csdn.net/fdipzone/article/details/7295496

以前刷Yii哥帖子时发现csdn就有楼上说的第3个bug，不过刷完转天他们就修复了
验证码防刷票是个很不靠谱的东西，如果投票数牵扯到利益，那用户完全可以去买付费的验证码识别
我觉得归根到底还是得IP去重

IP限了，但也没用，刷票软件可以刷不同的IP

10楼，我发现确实是像你说的第三点，因为我在数据库里记录了验证码，发现有重复的验证码！那怎么删除旧的验证码呢？

if($action == 'get_toupiao')
{
。。。。。。省略
if ($_SESSION['code_1']!=$t_captcha)
{
$ajax['record']['all_tp'] = 9;
echo json_encode($ajax);
exit;
}
。。。。。省略
$ajax['status']['code'] = 1; //成功
echo json_encode($ajax);
exit;
}

是在$ajax['status']['code'] = 1; //成功这个上面加unset($_SESSION['code_1']);这个吗？

就是通过验证后，把session的验证码清空就可以了。
保证令牌只能用一次

内容总结

以上是互联网集市为您收集整理的为什么我加了验证码，别人还是可以刷票呢？全部内容，希望文章能够帮你解决为什么我加了验证码，别人还是可以刷票呢？所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/205665.html

来源：【匿名】

【上一篇】php数组（一）【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【为什么我加了验证码，别人还是可以刷票呢？】教程文章相关的互联网学习教程文章

PHP 实现“贴吧神兽”验证码【代码】【图】

最早看到 “贴吧神兽” 验证码是在百度贴吧，吧主防止挖坟贴，放出了究极神兽验证码例如：地址：http://tieba.baidu.com/p/3320323440 可以用 PHP + JavaScript 实现该种类型的验证码。使用 jQuery 版本：jQuery 1.9.1框架使用 ThinkPHP 3.2.3，自定义的验证码类基于 TP 的验证码类最终效果图：自定义验证码类路径：/Application/Home/Common/VerivyPostBar.class.php控制器：/Application/Home/Controller/PostBarController.cl...

PHP实现验证码【代码】【图】

第一步：创建一个画布第二步：创建颜色第三步：准备字符第四步：往画布上写字符第五步：画干扰线（点）第六步：输出格式第七步：输出图片第八步：销毁资源<?php verify(); function verify($width = 100 , $height = 40 , $num = 5 , $type = 3 ){ //1 创建画布 $image = imagecreatetruecolor($width , $height); //2 创建颜色 //因为后边总是用，所以写了两个函数，分别是lightColor(浅颜色)、deepColor(...

PHP生成验证码第二弹，强势来袭【代码】

function getVerify(){ session_start(); ob_clean (); //清除缓冲区 header("Content-type:image/png"); $img_width=40; $img_height=20; srand(microtime()*100000); for($i=0;$i<4;$i++) { $new_number.=dechex(rand(0,15)); } $_SESSION[check_auth]=$new_number; $new_number=imageCreate($img_width,$img_height);//创建图象 ImageColorAllocate($new_number,255,255,255)...

PHPCMS v9 自定义表单添加验证码验证

1、在 \phpcms\templates\default\formguide\show.html 中添加验证码显示<input type="text" id="code" name="code" size="8" class="input-text">{form::checkcode(‘code_img‘, ‘4‘, ‘14‘, 84, 24)}2、在 \phpcms\modules\formguide\index.php 中修改具体如下<?phpdefined(‘IN_PHPCMS‘) or exit(‘No permission resources.‘);define(‘CACHE_MODEL_PATH‘,PHPCMS_PATH.‘caches‘.DIRECTORY_SEPARATOR.‘caches_model...

ThinkPHP验证码使用简明教程

一、首先需要在控制器中加入验证码方法admin/Lib/Action/LoginAction.class.php知识点：1、ob_clean函数用途2、import方法调用think默认类库3、Image类buildImageVerify方法使用代码如下：复制代码代码如下:Public function verify(){ ob_clean(); //ob_clean函数清空先前输出 import(‘ORG.Util.Image‘); //import调用的是message/ThinkPHP框架目录下的扩展包Extend/Library/ORG/Util/中的Image.class.php类文件 Image::buildI...

PHP生成验证码【代码】

<?php session_start(); getCode(4,50,20);function getCode($num,$w,$h) {$code = "";for ($i = 0; $i < $num; $i++) {$code .= rand(0, 9);}//4位验证码也可以用rand(1000,9999)直接生成//将生成的验证码写入session，备验证页面使用$_SESSION[‘phpcode‘] = $code;setcookie("mimi", md5($code), time()+1200);//创建图片，定义颜色值Header("Content-type: image/PNG");$im = imagecreate($w, $h);$black = imagecolorallocat...

php编译gd支持验证码登陆【图】

问题是脚本编译的php不支持gd，不能生成动态的验证码？最终的解决办法是：1.确定gd，jpeg，png，freetype包都已经安装（基于centos6.7 yum安装）[root@mcd nginx+php1.9]# rpm -qa | grep jpelibjpeg-turbo-1.2.1-3.el6_5.x86_64libjpeg-turbo-1.2.1-1.el6.x86_64openjpeg-libs-1.3-11.el6.x86_64libjpeg-turbo-devel-1.2.1-3.el6_5.x86_64[root@mcd nginx+php1.9]# rpm -qa | grep pnglibpng-1.2.49-2.el6_7.x86_64libpng-devel-1...

thinkphp验证码的实现【代码】【图】

两种验证码验证实现，一种直接在form表单提交按钮实现验证，一种使用ajax传递参数实现验证：1、直接在form表单提交按钮实现验证，在控制器VerifyController.class.php中写入如下代码：namespace Home\Controller; use Think\Controller; class VerifyController extends Controller {public function index() {$this->display();}public function checkLogin() {$verify=new \Think\Verify();$code=I(‘post.verify‘);//表单验证码...

PHP后端之验证码【代码】【图】

PHP后端之验证码前言：打算写一些实际开发中遇到的东西。我这个人记性不好，觉得记下来，以后就算想找，也能找得到。PHP，可能很长一段时间都不会使用了。所以还是留一些记录。另外还有一些服务器架设的总结，之后整理了，会发布出来。一，问题：相信大家都有以下的经历：1，上学的时候，猜解家里电脑的登陆密码。2，忘了行李箱密码，让后凄惨地一个个试。3，大学，一个个试学校内网的密码。等等。也许，你会觉得这样一个个试，...

PHP_制作验证码【代码】

PHP制作一个验证码，主要使用数组相关函数 1 <?php2header("content-type:text/html;charset=UTF-8");3//建立3个范围数组 4$shuzi = range(0,9);5$zimuda = range(‘A‘,‘Z‘);6$zimuxiao = range(‘a‘,‘z ‘);7 8//将这3个数组合并成新数组 9$arr=array_merge($shuzi,$zimuxiao,$zimuda); 1011//遍历新数组12foreach ($arras$key => $value) { 13//如果新数组里的元素包含下面的字，则将其删除（unset）；14if($value == ‘0‘...

PHP验证码类

通过PHP的GD库图像处理内容，设计一个验证码类Vcode。将该类声明在文件vcode.class.php中，并通过面向对象的特性将一些实现的细节封装在该类中。只要在创建对象时，为构造方法提供三个参数，包括创建验证码图片的宽度、高度及验证码字母个数，就可以成功创建一个验证码类的对象。该类的声明代码如下所示：?12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626...

ThinkPHP验证码【代码】

模块：Home；显示：Home /View/Main/prectice //Home模块->View视图->Main文件夹->prectice<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>验证码</title> <script src="../../../../../bootstrap/dist/js/jqu...

PHP-问题处理验证码无法显示出来【代码】【图】

1.问题　　今天重新安装了ubuntu,PHP,MySQL,Apache，到测试CMS项目时发生一个错误：　　验证码无法显示出来。 2.解决：　　2.1 使用 phpinfo检查：phpinfo();　在项目根目录创建一个test.php,并写上上边的代码，测试检查phpinfo.查找有没有gd项，也就是有没有开启gd库。如果找不到gd，说明还没有安装php-gd，就继续后面的安装步骤，否则是其他问题引起。　　2.2 安装gd库：sudo apt-get install php-gd　　2.3 重启apache服务s...

PHP验证码之数字运算验证码【代码】

<?php //如果对代码不理解请看我上一篇的详细解答。 //数字验证码：http://my.oschina.net/u/2391943/blog/485163 getValidate(100,30); function getValidate($w,$h){ $img = imagecreate($w,$h); $gray = imagecolorallocate($img,255,255,255); $black = imagecolorallocate($img,rand(0,200),rand(0,200),rand(0,200)); $red = imagecolorallocate($img, 255, 0, 0); $white = imagecolorallocate($img, 255, 255, 255); $gree...

thinkphp 检测验证码【代码】

/** * 检测验证码 * @param integer $id 验证码ID * @return boolean 检测结果 */function check_verify($code, $id = 1){ $verify = new \Think\Verify(); return $verify->check($code, $id);} 原文：http://www.cnblogs.com/ygw1010/p/6564427.html

首页 / PHP / 为什么我加了验证码，别人还是可以刷票呢？

为什么我加了验证码，别人还是可以刷票呢？

内容导读

内容图文

回复讨论(解决方案)

内容总结

内容备注

内容手机端

【为什么我加了验证码，别人还是可以刷票呢？】教程文章相关的互联网学习教程文章

验证码 - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程