验证码验证 post 形式

Question

我只想知道我应该多放些什么来猜测我的 $_POST 中的验证码是否错误（验证码图像在我的表单中工作正常）所以我的问题是如果用户在我的验证码图像中输入了错误的验证码？

if ($_POST['captcha'] !== $_POST['real']) {
    $errors[] = 'You're wrong';
}

这是我的验证码

session_start();

function random($length) {
    $chars = "abcdefghijklmnopqrstuvwxyz23456789";
    $str = "";
    $size = strlen($chars);
    for ($i=0;$i<$length;$i++) {
        $str .=$chars [rand (0, $size-1)];
    }

    return $str;
}

$cap = random(7);
$_SESSION['real'] = $cap;

$image = imagecreate(100, 20);
$background = imagecolorallocate ($image, 0,0,0);
$foreground = imagecolorallocate ($image, 255,255,255);

imagestring($image, 5,5,1,$cap,$foreground);
header("Content-type: image/jpeg") ;
imagejpeg ($image);

Answer 1

你的图片很清晰。易于人类阅读。对于机器人来说也很容易阅读。我测试了您的代码，并通过简单的在线 OCR (http://www.i2ocr.com/) 对图像进行了测试，结果完美地完成了测试。

自己试一下。

我会考虑使用现有的验证码库。例如 Google 验证码选项。我喜欢无验证码重新验证 ( http://googleonlinesecurity.blogspot.com/2014/12/are-you-robot-introducing-no-captcha.html )

--- 编辑以回答这种情况。

在你的验证码处理文件中

session_start();
$errors[]=array();
if ($_POST['captcha'] != $_SESSION['real']) {
    $errors[] = 'Sorry.  Incorrect Response.  Please Try Again';
}

if(count($errors)>0){
//show user the errors
  print_r($errors);  //You should make this pretty
//probably go back to the login form
echo'<a href="loginform.php">Go Back and Try Again</a>';
//stop processing
exit();
)

//if we got here then the posted captcha matche the 'real' session variable.

echo'Yay!  You got it right!';

验证码验证 post 形式

captcha validating post in form

php

captcha