既简单又安全的PHP验证码 附调用方法

<?php 
/** 
 * 安全验证码 
 * 
 * 安全的验证码要：验证码文字扭曲、旋转，使用不同字体，添加干扰码 
 * 
 * @author 流水孟春 <cmpan(at)qq.com> 
 * @link http://labs.yulans.cn/yl_security_secoder 
 * @link http://wiki.yulans.cn/docs/yl/security/secoder 
 */ 
class yl_security_secoder { 
  /** 
   * 验证码的session的下标 
   * 
   * @var string 
   */ 
  //public static $sekey = 'sid.sek ey.ylans.cn'; 
  public static $sekey = 'sid'; 
  public static $expire = 3000;   // 验证码过期时间（s） 
  /** 
   * 验证码中使用的字符，01io容易混淆，建议不用 
   * 
   * @var string 
   */ 
  public static $codeset = '346789abcdefghjklmnpqrtuvwxy'; 
  public static $fontsize = 25;   // 验证码字体大小(px) 
  public static $usecurve = true;  // 是否画混淆曲线 
  public static $usenoise = true;  // 是否添加杂点  
  public static $imageh = 0;    // 验证码图片宽 
  public static $imagel = 0;    // 验证码图片长 
  public static $length = 4;    // 验证码位数 
  public static $bg = array(243, 251, 254); // 背景 
   
  protected static $_image = null;   // 验证码图片实例 
  protected static $_color = null;   // 验证码字体颜色 
   
  /** 
   * 输出验证码并把验证码的值保存的session中 
   * 验证码保存到session的格式为： $_session[self::$sekey] = array('code' => '验证码值', 'time' => '验证码创建时间'); 
   */ 
  public static function entry() { 
    // 图片宽(px) 
    self::$imagel || self::$imagel = self::$length * self::$fontsize * 1.5 + self::$fontsize*1.5;  
    // 图片高(px) 
    self::$imageh || self::$imageh = self::$fontsize * 2; 
    // 建立一幅 self::$imagel x self::$imageh 的图像 
    self::$_image = imagecreate(self::$imagel, self::$imageh);  
    // 设置背景    
    imagecolorallocate(self::$_image, self::$bg[0], self::$bg[1], self::$bg[2]);  
    // 验证码字体随机颜色 
    self::$_color = imagecolorallocate(self::$_image, mt_rand(1,120), mt_rand(1,120), mt_rand(1,120)); 
    // 验证码使用随机字体  
    //$ttf = dirname(__file__) . '/ttfs/' . mt_rand(1, 20) . '.ttf'; 4 
    $ttf = dirname(__file__) . '/ttfs/4.ttf';  
     
    if (self::$usenoise) { 
      // 绘杂点 
      self::_writenoise(); 
    }  
    if (self::$usecurve) { 
      // 绘干扰线 
      self::_writecurve(); 
    } 
     
    // 绘验证码 
    $code = array(); // 验证码 
    $codenx = 0; // 验证码第n个字符的左边距 
    for ($i = 0; $i<self::$length; $i++) { 
      $code[$i] = self::$codeset[mt_rand(0, 27)]; 
      $codenx += mt_rand(self::$fontsize*1.2, self::$fontsize*1.6); 
      // 写一个验证码字符 
      imagettftext(self::$_image, self::$fontsize, mt_rand(-40, 70), $codenx, self::$fontsize*1.5, self::$_color, $ttf, $code[$i]); 
    } 
     
    // 保存验证码 
    isset($_session) || session_start(); 
    $_session[self::$sekey]['code'] = join('', $code); // 把校验码保存到session 
    $_session[self::$sekey]['time'] = time(); // 验证码创建时间 
         
    header('cache-control: private, max-age=0, no-store, no-cache, must-revalidate'); 
    header('cache-control: post-check=0, pre-check=0', false);    
    header('pragma: no-cache');    
    header("content-type: image/png"); 
   
    // 输出图像 
    imagepng(self::$_image);  
    imagedestroy(self::$_image); 
  } 
   
  /** 
   * 画一条由两条连在一起构成的随机正弦函数曲线作干扰线(你可以改成更帅的曲线函数) 
   *    
   *   高中的数学公式咋都忘了涅，写出来 
   *   正弦型函数解析式：y=asin(ωx+φ)+b 
   *   各常数值对函数图像的影响： 
   *    a：决定峰值（即纵向拉伸压缩的倍数） 
   *    b：表示波形在y轴的位置关系或纵向移动距离（上加下减） 
   *    φ：决定波形与x轴位置关系或横向移动距离（左加右减） 
   *    ω：决定周期（最小正周期t=2π/∣ω∣） 
   * 
   */ 
  protected static function _writecurve() { 
    $a = mt_rand(1, self::$imageh/2);         // 振幅 
    $b = mt_rand(-self::$imageh/4, self::$imageh/4);  // y轴方向偏移量 
    $f = mt_rand(-self::$imageh/4, self::$imageh/4);  // x轴方向偏移量 
    $t = mt_rand(self::$imageh*1.5, self::$imagel*2); // 周期 
    $w = (2* m_pi)/$t; 
             
    $px1 = 0; // 曲线横坐标起始位置 
    $px2 = mt_rand(self::$imagel/2, self::$imagel * 0.667); // 曲线横坐标结束位置       
    for ($px=$px1; $px<=$px2; $px=$px+ 0.9) { 
      if ($w!=0) { 
        $py = $a * sin($w*$px + $f)+ $b + self::$imageh/2; // y = asin(ωx+φ) + b 
        $i = (int) ((self::$fontsize - 6)/4); 
        while ($i > 0) {  
          imagesetpixel(self::$_image, $px + $i, $py + $i, self::$_color); // 这里画像素点比imagettftext和imagestring性能要好很多          
          $i--; 
        } 
      } 
    } 
     
    $a = mt_rand(1, self::$imageh/2);         // 振幅     
    $f = mt_rand(-self::$imageh/4, self::$imageh/4);  // x轴方向偏移量 
    $t = mt_rand(self::$imageh*1.5, self::$imagel*2); // 周期 
    $w = (2* m_pi)/$t;    
    $b = $py - $a * sin($w*$px + $f) - self::$imageh/2; 
    $px1 = $px2; 
    $px2 = self::$imagel; 
    for ($px=$px1; $px<=$px2; $px=$px+ 0.9) { 
      if ($w!=0) { 
        $py = $a * sin($w*$px + $f)+ $b + self::$imageh/2; // y = asin(ωx+φ) + b 
        $i = (int) ((self::$fontsize - 8)/4); 
        while ($i > 0) {      
          imagesetpixel(self::$_image, $px + $i, $py + $i, self::$_color); // 这里(while)循环画像素点比imagettftext和imagestring用字体大小一次画出（不用这while循环）性能要好很多   
          $i--; 
        } 
      } 
    } 
  } 
   
  /** 
   * 画杂点 
   * 往图片上写不同颜色的字母或数字 
   */ 
  protected static function _writenoise() { 
    for($i = 0; $i < 10; $i++){ 
      //杂点颜色 
      $noisecolor = imagecolorallocate( 
               self::$_image,  
               mt_rand(150,225),  
               mt_rand(150,225),  
               mt_rand(150,225) 
             ); 
      for($j = 0; $j < 5; $j++) { 
        // 绘杂点 
        imagestring( 
          self::$_image, 
          5,  
          mt_rand(-10, self::$imagel),  
          mt_rand(-10, self::$imageh),  
          self::$codeset[mt_rand(0, 27)], // 杂点文本为随机的字母或数字 
          $noisecolor 
        ); 
      } 
    } 
  } 
   
  /** 
   * 验证验证码是否正确 
   * 
   * @param string $code 用户验证码 
   * @param bool 用户验证码是否正确 
   */ 
  public static function check($code) { 
    isset($_session) || session_start(); 
    // 验证码不能为空 
    if(empty($code) || empty($_session[self::$sekey])) { 
      //echo $_session[self::$sekey]['code'].'1'; 
      return false; 
           
    } 
    // session 过期 
    if(time() - $_session[self::$sekey]['time'] > self::$expire) { 
      unset($_session[self::$sekey]); 
      //echo $_session[self::$sekey]['code'].'2'; 
      return false; 
      //return 0; 
    } 
 
//   if($code == $_session[self::$sekey]['code']) { 
    if(strtoupper($code) == $_session[self::$sekey]['code']) { //不区分大小写比较 
      //echo $_session[self::$sekey]['code'].'3'; 
      return true;     
    } 
    //echo $_session[self::$sekey]['code'].'4'; 
    return false; 
         
  } 
} 
 
 
// useage 
/* 
yl_security_secoder::$usenoise = false; // 要更安全的话改成true 
yl_security_secoder::$usecurve = true; 
yl_security_secoder::entry(); 
*/ 
 
/* 
// 验证验证码 
if (!yl_security_secoder::check(@$_post['secode'])) { 
  print 'error secode'; 
} 
*/ 

<?php  
  session_start(); 
  require 'secoder.class.php'; //先把类包含进来，实际路径根据实际情况进行修改。  
  $vcode = new yl_security_secoder();   //实例化一个对象  
  $vcode->entry();  
?>  

<?php  
  session_start(); 
  require 'secoder.class.php'; //先把类包含进来，实际路径根据实际情况进行修改。  
  $vcode = new yl_security_secoder();   //实例化一个对象  
  //$vcode->entry();  
  $code = $_get['code'];  
  echo $vcode->check($code);     
  //$_session['code'] = $vc->getcode();//验证码保存到session中 
?>  

<img id="messageimg" src='images/tishis2.gif' width='16' height='16'> 单击图片重新获取验证码<br> 
<a href="#"><img src="code.php" onclick="javascript:this.src='code.php?tm='+math.random();" />