图片验证的笨办法

深空

瞎写了一个，Hoho～～自己用用足够了，用PS做0-9的10张gif图片

1. 
   
2. 
   
3.     /**
   
4.     * @return array
   
5.     * @desc 生成验证码图片，不需要 GD 库的，自己想的笨办法，呵呵
   
6.     *       返回数组，第一个值是数字，第二个值是图片的 HTML 代码
   
7.     */
   
8.     function checkingImage()
   
9.     {
   
10.         $number = (string) substr(mt_rand(), 0, 6);
    
11.         $numImage = "";
    
12.         for ($i = 0; $i < 6; $i++)
    
13.         {
    
14.             $numImage .= '<img align="absMiddle" src="' . IMAGEDIR . $number[$i] . '.gif" alt="" />;';
    
15.         }
    
16.         return array($number, $numImage);
    
17.     }
    

复制代码

tonera

有创意，PF！

夜猫子

泼盆冷水啊，你这个防防普通不懂html的用户还差不多，明白人稍微分析一下html代码就知道了，写个程序来抓还不是易如反掌？

深空

怎么抓？那你说说用GD库比我这个好在哪里？

cyberteddy

GD库可以加干扰点，防止OCR抓。

muyan

无用功，我来贴一个更强的创意，无js代码，不刷新当前页面停留时间



背景色好像不能加吧，看不清楚唉，去我blog看吧http://muyan.2wiw.com/mlogger/

gzdkj

[quote]原帖由 "深空"]怎么抓？那你说说用GD库比我这个好在哪里？[/quote 发表：


唉……从概念上就错了，使用图片的验证机器是要防止程序自动破解，你使用数字编号图片太有规律性，这种验证有什么作用？使用GD库生成的图片验证码通过SESSION 隐含传递，安全性大大强多了~

深空

我还是不明白，为什么我的就不能通过SESSION注册数字呢？又有哪些安全性不够紧密呢？你要怎么去分析HTML呢？如何做到呢？用什么方法呢？

夜猫子

我告诉你怎么写程序来搞定你吧，首先我会去分析你的这个页面的html找到图片和数字的对应规律，然后我会写个php程序来抓，用fopen或者curl都可以很方便的得到你的html代码，然后我就提取包含了图片验证的那几行代码，因为你的页面html代码不会是天天变，所以这个提取就很简单了，拿到关键的那几行以后，随便做个字符串分析，完全可以转换为你生成的效验码，接下来就简单了，再POST或者GET回去就搞定了。