花太香齐的博客 » 算术 http://www.ieliwb.com 灵感的来临，没有任何预兆；灵感的消失，也不会有告别仪式；用文字记下她们吧，让灵感永存…… Sun, 21 Nov 2010 03:36:35 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 关于PHP算术运算验证码的研究 http://www.ieliwb.com/php-math-checked/ http://www.ieliwb.com/php-math-checked/#comments Mon, 18 May 2009 14:31:00 +0000 花太香齐 http://www.ieliwb.com/?p=92 最近2天在研究验证码，看了很多，不外乎图片，算术，token验证（PHP无码验证机制），其中当算图片的用户体验最不好了，最少都要输入4个字母，有的更多，目的不外乎是为了防止垃圾留言等。今天为大家推荐一个算术验证的机制，类库是国外的人写的，挺不错的，基本可以放弃图片验证了。而且不依赖cookie和session。转载请注明来自www.ieliwb.com[......]

继续阅读

]]> math_check
最近2天在研究验证码，看了很多，不外乎图片，语音，算术，token验证（PHP无码验证机制），其中当算图片的用户体验最不好了，最少都要输入4个字母，有的更多，目的不外乎是为了防止垃圾留言等。今天为大家推荐一个算术验证的机制，类库是国外的人写的，挺不错的，基本可以放弃图片验证了。而且不依赖cookie和session。转载请注明来自www.ieliwb.com

math类库(mathcheck.class.php)：英语比较烂，只简单的注明功能

  1. <?php
  2. /*  
  3.     Author: Michael Woehrer <michael dot woehrer at gmail dot com>
  4. Author URI: http://sw-guide.de/
  5.     Version: 1.1
  6.     Copyright  2006-2007, all rights reserved
  7. */
  8.  
  9. class MathCheck {
  10. var $opt;      // array containing the options
  11. var $info;     // containing information
  12.  
  13. /**
  14. * MathCheck
  15. */ 
  16. function MathCheck() {
  17. $this->opt = array(
  18. 'unique' => 'LnfvpVZmsSCfLf0WxXN0',
  19. 'input_numbers' => '1~1, 2~2, 3~3, 4~4, 5~5, 6~6, 7~7, 8~8, 9~9, 10~10',
  20. );
  21. }
  22. /**
  23. * GenerateValues 创建算术分子
  24. */
  25. function GenerateValues() {
  26. $num_array = $this->auxNoToArray($this->opt['input_numbers']);
  27. $rand_keys = array_rand($num_array, 2);
  28. $this->info['operand1'] = $num_array[$rand_keys[0]];
  29. $this->info['operand2'] = $num_array[$rand_keys[1]];
  30. $this->info['result'] = $this->auxGenerateHash($rand_keys[0] + $rand_keys[1], date(j));
  31. }
  32. /**
  33. * InputValidation  验证计算结果
  34. * Input validation. Returns an empty string if validation passed or an error string if not passed.    
  35. */
  36. function InputValidation($actualResult, $userEntered) {
  37. $error = '';
  38. // Case 1: User has not entered an answer at all:
  39. if ($error == '' && $userEntered == '') {
  40. $error = 'No answer';
  41. }
  42. $userEntered = preg_replace('/[^0-9]/', '', $userEntered);    // Remove everything except numbers
  43.  
  44. if ($error == '' && $actualResult != $this->auxGenerateHash($userEntered, date(j)) ) {
  45. if ( ( date('G') <= 1 ) AND ( $actualResult == $this->auxGenerateHash($$userEntered, (intval(date(j))-1) ) )  ) {
  46. // User has just passed midnight while writing the comment. We consider
  47. // the time between 0:00 and 1:59 still as the day before to avoid
  48. // error messages if user visited page on 23:50 but pressed the "Submit Comment"
  49. // button on 0:15.
  50. } else {
  51. $error = 'Wrong answer';
  52. }
  53. }
  54. return $error;
  55. }
  56. /***
  57. * auxNoToArray  根据自定义字符串获取算子
  58. * Converts the input string, e.g. "1~one, 2~two, 3~three, 4~four, ..."
  59. * into an array, e.g.: Array([1] => one, [2] => two, [3] => three, ...)
  60. */         
  61. function auxNoToArray($input) {
  62. $input = str_replace(' ', '', $input);    // Strip whitespace
  63. $sourcearray = explode(',', $input);    // Create array
  64. foreach ($sourcearray as $loopval) {
  65. $temparr = explode('~', $loopval);
  66. $targetarray[$temparr[0]] = $temparr[1];
  67. }
  68. return $targetarray;
  69. }
  70. /***
  71. * auxGenerateHash  加密结果
  72. * Generate hash
  73. */         
  74. function auxGenerateHash($inputstring, $day) {
  75. // Adds the file modification time of this file
  76. $inputstring .= filemtime(__FILE__);
  77. // Adds a unique value defined in the options
  78. $inputstring .= $this->opt['unique'];
  79. // Add the IP address of the server under which the current script is executing.
  80. $inputstring .= getenv('SERVER_ADDR');
  81. // Add date
  82. $inputstring .= $day . date('ny');
  83. // Get MD5 and reverse it
  84. $enc = strrev(md5($inputstring));
  85. // Get only a few chars out of the string
  86. $enc = substr($enc, 28, 1) . substr($enc, 9, 1) . substr($enc, 21, 1) . substr($enc, 15, 1) . substr($enc, 7, 1);
  87. // Return result
  88. return $enc;
  89. }
  90. }
  91.  
  92. ?>

测试文件mathcheck.php:

  1. <?php
  2.  
  3. include_once('./mathcheck.class.php');
  4. $MathCheckObj = new MathCheck;
  5.  
  6. $mc = math_create();
  7.  
  8. if($_POST['user_entered'])
  9. {
  10. var_dump($_POST);
  11. math_check();
  12. }
  13.  
  14. /***********************
  15. * 获取数学问题和答案
  16. ***********************/
  17. function math_create()
  18. {
  19. global $MathCheckObj;
  20. $MathCheckObj->GenerateValues();
  21. $mc_info['operand1'] = $MathCheckObj->info['operand1'];
  22. $mc_info['operand2'] = $MathCheckObj->info['operand2'];
  23. $mc_info['result']   = $MathCheckObj->info['result'];
  24. return $mc_info;
  25. }
  26.  
  27. /***************
  28. * 验证回答结果
  29. ***************/
  30. function math_check() {
  31. global $MathCheckObj;
  32. $actual_result = $_POST['actual_result'];
  33. $user_entered = $_POST['user_entered'];
  34. $result = $MathCheckObj->InputValidation($actual_result, $user_entered);
  35. switch ($result) {
  36. case 'No answer':
  37. die("请回答问题,终止下面的程序");
  38. break;
  39. case 'Wrong answer':
  40. die("问题回答错误,终止下面的程序");
  41. break;
  42. }
  43. echo '问题回答正确,可以继续了';
  44. }
  45.  
  46. ?>
  47. <h1>测试</h1>
  48. <form method="post" action="">
  49.  
  50. <input type="text" name="user_entered" id="user_entered" value="" size="22" tabindex="4" />
  51. <label for="user_entered"><small>请回答计算结果：<?php echo $mc['operand1'] . ' + ' . $mc['operand2'] . ' ?' ?></small></label>
  52. <input type="hidden" name="actual_result" value="<?php echo $mc['result']; ?>" />
  53.  
  54. <input type="submit"/>
  55. </form>

如果需要静态化验证，建议采用json构造。代码就不写了。

]]> http://www.ieliwb.com/php-math-checked/feed/ 1099