PHP验证码类文件及调用方式代码详解

让我为大家详细讲解一下“PHP验证码类文件及调用方式代码详解”的完整攻略。

什么是验证码？

验证码（CAPTCHA）是指计算机程序为了判断用户是否为机器人或恶意程序而设计的一种测试。通常只有人类才能通过这种测试，这是因为验证码的目的就是要通过对抗机器学习和自动化脚本，来防止恶意程序负责恶意攻击或者注册大量垃圾账户。

如何生成验证码？

生成验证码的方式非常多，其中一种方式就是通过PHP语言编写一个验证码类，通过该类来生成验证码。以下是PHP验证码类文件及调用方式代码详解。

验证码类文件分析

在开始编写验证码类文件之前，先看一下这个验证码类文件的基本架构：

<?php
class Captcha {
    // 构造方法
    function __construct() {
        // 初始化操作
        ......
    }

    // 按照需求生成验证码
    public function make() {
        ......
    }

    // 检查验证码是否正确
    public function check($captcha) {
        ......
    }

    // 生成验证码图片
    private function getImage() {
        ......
    }

    // 不为public的属性和方法不会被调用到
    private $letters = '23456789abcdefghijkmnpqrstuvwxyzABCDEFGHJKLMNPQRSTUVWXYZ';
    private $width = 120;
    private $height = 48;
    private $fontSize = 20;
    private $picNum = 4;
}

可以看到，这里创建了一个名为Captcha的类，其中包含以下方法：

• __construct() 构造方法，主要用于进行初始化操作。
• make() 用于生成验证码。
• check() 用于检查验证码是否正确。
• getImage() 用于生成验证码图片。

其中，$letters 代表验证码字符集， $width 表示图片宽度，$height 表示图片高度，$fontSize 表示字体大小，$picNum 表示验证码位数。

验证码生成方法分析

下面，我们来看具体如何生成验证码。在这个验证码类中，make() 方法用于生成验证码，它的代码如下所示：

public function make() {
    ob_clean();

    $captcha = '';
    for ($i = 0; $i < $this->picNum; $i++) {
        $captcha .= substr($this->letters, mt_rand(0, strlen($this->letters) - 1), 1);
    }

    session_start();
    // 将验证码保存到session中
    $_SESSION['captcha'] = $captcha;

    // 生成图片
    $image = $this->getImage();

    // 输出图片
    header('Content-Type:image/jpeg');
    imagejpeg($image);

    // 销毁图片
    imagedestroy($image);
}

这个方法的基本流程如下：

1. 清空输出缓冲区（ob_clean()函数）。
2. 根据 $picNum 的值从 $letters 字符集中生成一个 $picNum 位的验证码。
3. 将生成的验证码通过 $_SESSION['captcha'] 保存到 session 中。
4. 调用 getImage() 方法，生成一个验证码图片。
5. 以 image/jpeg 格式输出验证码图片，销毁图片。

验证码图片生成方法分析

getImage() 方法是用于生成验证码图片的，它的代码如下所示：

private function getImage() {
    $image = imagecreatetruecolor($this->width, $this->height);
    $bgColor = imagecolorallocate($image, mt_rand(0, 150), mt_rand(0, 150), mt_rand(0, 150));
    imagefill($image, 0, 0, $bgColor);

    for ($i = 0; $i < $this->picNum; $i++) {
        $color = imagecolorallocate($image, mt_rand(0, 150), mt_rand(0, 150), mt_rand(0, 150));
        $x = floor($this->width / $this->picNum) * $i + 5;
        $y = mt_rand(5, $this->height - 20);
        imagechar($image, $this->fontSize, $x, $y, $this->captcha[$i], $color);
    }

    // 添加干扰线
    for ($i = 0; $i < 10; $i++) {
        $color = imagecolorallocate($image, mt_rand(0, 150), mt_rand(0, 150), mt_rand(0, 150));
        imageline($image, mt_rand(0, $this->width), mt_rand(0, $this->height), mt_rand(0, $this->width), mt_rand(0, $this->height), $color);
    }

    return $image;
}

这个方法的基本流程如下：

1. 使用 imagecreatetruecolor() 创建一个指定长和宽的真彩色画布。
2. 选择一个随机背景色作为画布底色，并使用 imagefill() 函数将整个画布涂上该随机颜色。
3. 循环每个验证码字符，为每个字符设置随机颜色和位置，使用 imagechar() 函数将字符画在画布上。
4. 循环十次，使用 imageline() 函数生成干扰线，并将其画在画布上。
5. 返回生成的画布。

验证码验证方法分析

下面我们来看看，如何通过 $captcha 参数来检查验证码是否正确。在这个验证码类中，check() 方法用于检查验证码是否正确。它的代码如下所示：

public function check($captcha) {
    session_start();
    $isOk = (strtolower($captcha) === strtolower($_SESSION['captcha']));
    unset($_SESSION['captcha']);
    return $isOk;
}

这个方法的基本流程如下：

1. 开启 session。
2. 比较 $captcha 参数值与 session 中保存的验证码是否一致，忽略大小写（strtolower() 函数可以将字符串转换为小写字母）。
3. 将 session 中保存的验证码销毁。
4. 返回比较结果。

调用验证码类并使用

为了使用这个验证码类，我们需要在 PHP 文件中载入该验证码类。在载入验证码类之前，需要在你的 PHP 代码中启用 session。以下是一个简单的使用示例：

session_start(); // 启用 session

require_once '/path/to/captcha.php';

$captcha = new Captcha();
$captcha->make();

上述代码将生成并输出验证码图片。在输入验证码的地方，我们需要再次载入验证码类并使用 check() 方法进行验证码验证。以下是一个简单的使用示例：

session_start(); // 启用 session

require_once '/path/to/captcha.php';

$captcha = new Captcha();

if (isset($_POST['submit'])) { // 处理表单提交
    $captchaCode = isset($_POST['captcha']) ? $_POST['captcha'] : '';
    if ($captcha->check($captchaCode)) { // 验证码正确
        // do something
    } else { // 验证码错误
        // do something else
    }
}

在上面的代码中，我们在表单提交后通过 check() 方法进行验证码验证。如果验证码正确，就可以执行相应的操作；如果验证码错误，则需要返回到之前的页面，提示用户重新输入验证码。

总结

上述就是 PHP 验证码类文件及调用方式代码详解。使用验证码可以防止恶意攻击或垃圾账号的产生，同时还可以提高网站的安全性。将上述的代码片段封装成类，便可轻松在其他的页面上调用。