[Hack]随机长度的数字验证码(插件练习，欢迎讨论)

badfox

这里有中文验证码：
http://www.discuz.net/thread-481189-1-1.html

*********************
[Hack]随机长度的数字验证码
功能描述：每次刷新都会产生2～8位的数字验证码！
作者：badfox
指导：习明
备注：具体有什么用，还没想到，仅为学习！
*********************
－－－全新安装开始：
一、升级数据库：

1. ALTER TABLE `cdb_sessions` CHANGE `seccode` `seccode` bigint(12) UNSIGNED NOT NULL DEFAULT '0' ;

复制代码

二、打开global.func.php
查找：

1. if(!defined('IN_DISCUZ')) {
   
2.         exit('Access Denied');
   
3. }

复制代码

下面添加：

1. function seccodelen() {
   
2.        
   
3.          mt_srand((double)microtime() * 1000000);
   
4.         $seccodelen = mt_rand(2,8);
   
5.         return $seccodelen;
   
6.         }

复制代码

查找：（有两处）

1.         $seccode = random(4, 1);

复制代码

替换为：

1.         $seccode = random(seccodelen(), 1);

复制代码

三、打开 seccode.php
全选，全部替换为：

1. <?php
   
2. 
   
3. /*
   
4.         [Discuz!] (C)2001-2006 Comsenz Inc.
   
5.         This is NOT a freeware, use is subject to license terms
   
6. 
   
7.         $RCSfile: seccode.php,v $
   
8.         $Revision: 1.11.2.1 $
   
9.         $Date: 2006/12/12 $
   
10. */
    
11. 
    
12. define('CURSCRIPT', 'seccode');
    
13. 
    
14. require_once './include/common.inc.php';
    
15. 
    
16. if(preg_replace("/https?:\/\/([^\:\/]+).*/i", "\\1", $_SERVER['HTTP_REFERER']) != preg_replace("/([^\:]+).*/", "\\1", $_SERVER['HTTP_HOST'])) {
    
17.         exit('Access Denied');
    
18. }
    
19. 
    
20. if($update) {
    
21.         $seccode = random(seccodelen(), 1);
    
22.         updatesession();
    
23. }
    
24. 
    
25. if($seccode < 1 || $seccode > 99999999) {
    
26.         exit('Access Denied');
    
27. }
    
28. 
    
29. $seclen = strlen($seccode);
    
30. $seccode = sprintf('%02d', $seccode);
    
31. $image_x = $seclen*15;
    
32. $image_y = 25;      
    
33. 
    
34. 
    
35. if(!$nocacheheaders) {
    
36.         @header("Expires: -1");
    
37.         @header("Cache-Control: no-store, private, post-check=0, pre-check=0, max-age=0", FALSE);
    
38.         @header("Pragma: no-cache");
    
39. }
    
40. 
    
41. if(function_exists('imagecreate') && function_exists('imagecolorset') && function_exists('imagecopyresized') && function_exists('imagecolorallocate') && function_exists('imagesetpixel') && function_exists('imagechar') && function_exists('imagecreatefromgif') && function_exists('imagepng'))
    
42.         {
    
43. 
    
44.         $im = imagecreate($image_x, $image_y);
    
45.         $backgroundcolor = imagecolorallocate ($im, 255, 255, 255);
    
46.         $numorder = range(1, $seclen);
    
47.         shuffle($numorder);
    
48.         $numorder = array_flip($numorder);
    
49. 
    
50.         for($i = 1; $i <= $seclen; $i++) {
    
51.                 $imcodefile = 'images/common/number'.$seccode[$numorder[$i]].'.gif';
    
52.                 $x = $numorder[$i] * 13 + mt_rand(0, 4) - 2;
    
53.                 $y = mt_rand(0, 3);
    
54.                 if(file_exists($imcodefile)) {
    
55.                         $imcode = imagecreatefromgif($imcodefile);
    
56.                         $data = getimagesize($imcodefile);
    
57.                         imagecolorset($imcode, 0 ,mt_rand(50, 255), mt_rand(50, 128), mt_rand(50, 255));
    
58.                         imagecopyresized($im, $imcode, $x, $y, 0, 0, $data[0] + mt_rand(0, 6) - 3, $data[1] + mt_rand(0, 6) - 3, $data[0], $data[1]);
    
59.                 } else {
    
60.                         $text_color = imagecolorallocate($im, mt_rand(50, 255), mt_rand(50, 128), mt_rand(50, 255));
    
61.                         imagechar($im, 5, $x + 5, $y + 3, $seccode[$numorder[$i]], $text_color);
    
62.                 }
    
63.         }
    
64. 
    
65. 
    
66.         $linenums = mt_rand(10, 32);
    
67.         for($i=0; $i <= $linenums; $i++) {
    
68.                 $linecolor = imagecolorallocate($im, mt_rand(0, 255), mt_rand(0, 255), mt_rand(0, 255));
    
69.                 $linex = mt_rand(0, $image_x);
    
70.                 $liney = mt_rand(0, $image_y);
    
71.                 imageline($im, $linex, $liney, $linex + mt_rand(0, 4) - 2, $liney + mt_rand(0, 4) - 2, $linecolor);
    
72.         }
    
73. 
    
74.         for($i=0; $i <= 64; $i++) {
    
75.                 $pointcolor = imagecolorallocate($im, mt_rand(50, 255), mt_rand(50, 255), mt_rand(50, 255));
    
76.                 imagesetpixel($im, mt_rand(0, $image_x), mt_rand(0, $image_y), $pointcolor);
    
77.         }
    
78. 
    
79.         $bordercolor = imagecolorallocate($im , 150, 150, 150);
    
80.         imagerectangle($im, 0, 0, $image_x-1, $image_y-1, $bordercolor);
    
81. 
    
82. 
    
83.         header('Content-type: image/png');
    
84.         imagepng($im);
    
85.         imagedestroy($im);
    
86. 
    
87. } else {
    
88. 
    
89.         $numbers = array
    
90.                 (
    
91.                 0 => array('3c','66','66','66','66','66','66','66','66','3c'),
    
92.                 1 => array('1c','0c','0c','0c','0c','0c','0c','0c','1c','0c'),
    
93.                 2 => array('7e','60','60','30','18','0c','06','06','66','3c'),
    
94.                 3 => array('3c','66','06','06','06','1c','06','06','66','3c'),
    
95.                 4 => array('1e','0c','7e','4c','2c','2c','1c','1c','0c','0c'),
    
96.                 5 => array('3c','66','06','06','06','7c','60','60','60','7e'),
    
97.                 6 => array('3c','66','66','66','66','7c','60','60','30','1c'),
    
98.                 7 => array('30','30','18','18','0c','0c','06','06','66','7e'),
    
99.                 8 => array('3c','66','66','66','66','3c','66','66','66','3c'),
    
100.                 9 => array('38','0c','06','06','3e','66','66','66','66','3c')
     
101.                 );
     
102. 
     
103.         for($i = 0; $i < 10; $i++) {
     
104.                 for($j = 0; $j < 8; $j++) {
     
105.                         $a1 = substr('012', mt_rand(0, 2), 1).substr('012345', mt_rand(0, 5), 1);
     
106.                         $a2 = substr('012345', mt_rand(0, 5), 1).substr('0123', mt_rand(0, 3), 1);
     
107.                         mt_rand(0, 1) == 1 ? array_push($numbers[$i], $a1) : array_unshift($numbers[$i], $a1);
     
108.                         mt_rand(0, 1) == 0 ? array_push($numbers[$i], $a1) : array_unshift($numbers[$i], $a2);
     
109.                 }
     
110.         }
     
111. 
     
112. $slen = $seclen > 4 ? $slen = 8 : $slen = 4;
     
113. 
     
114. 
     
115.         $bitmap = array();
     
116.         for($i = 0; $i < 20; $i++) {
     
117.                 for($j = 0; $j < $slen; $j++) {
     
118.                         $n = substr($seccode, $j, 1);
     
119.                         $bytes = $numbers[$n][$i];
     
120.                         $a = mt_rand(0, 14);
     
121.                         switch($a) {
     
122.                                 case 1: str_replace('9', '8', $bytes); break;
     
123.                                 case 3: str_replace('c', 'e', $bytes); break;
     
124.                                 case 6: str_replace('3', 'b', $bytes); break;
     
125.                                 case 8: str_replace('8', '9', $bytes); break;
     
126.                                 case 0: str_replace('e', 'f', $bytes); break;
     
127.                         }
     
128.                         array_push($bitmap, $bytes);
     
129.                 }
     
130.         }
     
131. 
     
132. 
     
133.         for($i = 0; $i < 8; $i++) {
     
134.                 $a = substr('012', mt_rand(0, 2), 1) . substr('012345', mt_rand(0, 5), 1);
     
135.                 array_unshift($bitmap, $a);
     
136.                 array_push($bitmap, $a);
     
137.         }
     
138. $imx = dechex($seclen*8);
     
139.         $image = pack('H*', '424d9e000000000000003e00000028000000'.$imx.'00000018000000010001000000'.
     
140.                         '0000600000000000000000000000000000000000000000000000FFFFFF00'.implode('', $bitmap));
     
141. 
     
142.         header('Content-Type: image/bmp');
     
143.         echo $image;
     
144. }
     
145. 
     
146. ?>

复制代码

四、打开register.php

查找：

1.         $seccode = random(4, 1);

复制代码

替换为：

1.         $seccode = random(seccodelen(), 1);

复制代码

五、打开common.inc.php

查找：

1. $_DSESSION['seccode'] = random(4, 1);

复制代码

替换为：

1. $_DSESSION['seccode'] = random(seccodelen(), 1);

复制代码

六、打开register.htm
查找：

1.         <input type="text" name="seccodeverify" size="4" maxlength="4" id="seccodeverify" onBlur="checkseccode()">

复制代码

替换为：

1. <input type="text" name="seccodeverify" size="8" maxlength="8" id="seccodeverify" onBlur="checkseccode()">

复制代码

查找：

1. var profile_seccode_invalid = '{lang register_profile_seccode_invalid}';

复制代码

替换为：

1.         var profile_seccode_invalid = '验证码为阿拉伯数字，请正确填写。如看不清图片中的文字请点击图片刷新验证码。';

复制代码

查找：

1. if(!(/[0-9]{4}/.test(seccodeverify))) {

复制代码

替换为：

1.         if(!(/^[0-9]*$/.test(seccodeverify))) {

复制代码

－－－全新安装结束！

[ 本帖最后由 badfox 于 2006-12-12 17:46 编辑 ]

badfox

*********************
[Hack]随机长度的数字验证码
功能描述：每次刷新都会产生2～9位的数字验证码！
作者：badfox
指导：习明
备注：
跟1楼的作用一样，只是在服务器不支持GD库函数情况下，生成更为美观的验证码！
缺点是服务器不支持GD库函数情况下所生成的美观验证码，不能点击刷新！（还没想到解决办法，欢迎讨论！）
**********************
－－－全新安装开始：
一、升级数据库：

1. ALTER TABLE `cdb_sessions` CHANGE `seccode` `seccode` bigint(12) UNSIGNED NOT NULL DEFAULT '0' ;

复制代码

二、打开global.func.php
查找：

1. if(!defined('IN_DISCUZ')) {
   
2.         exit('Access Denied');
   
3. }

复制代码

下面添加：

1. function seccodelen() {
   
2.        
   
3.          mt_srand((double)microtime() * 1000000);
   
4.         $seccodelen = mt_rand(2,9);
   
5.         return $seccodelen;
   
6.         }

复制代码

查找：（有两处）

1. $seccode = random(4, 1);

复制代码

替换为：

1. $seccode = random(seccodelen(), 1);

复制代码

三、打开 seccode.php
全选，全部替换为：

1. <?php
   
2. 
   
3. /*
   
4.         [Discuz!] (C)2001-2006 Comsenz Inc.
   
5.         This is NOT a freeware, use is subject to license terms
   
6. 
   
7.         $RCSfile: seccode.php,v $
   
8.         $Revision: 1.11.2.1 $
   
9.         $Date: 2006/12/12 $
   
10. */
    
11. 
    
12. define('CURSCRIPT', 'seccode');
    
13. 
    
14. require_once './include/common.inc.php';
    
15. 
    
16. if(preg_replace("/https?:\/\/([^\:\/]+).*/i", "\\1", $_SERVER['HTTP_REFERER']) != preg_replace("/([^\:]+).*/", "\\1", $_SERVER['HTTP_HOST'])) {
    
17.         exit('Access Denied');
    
18. }
    
19. 
    
20. if($update) {
    
21.         $seccode = random(seccodelen(), 1);
    
22.         updatesession();
    
23. }
    
24. 
    
25. if($seccode < 1 || $seccode > 999999999) {
    
26.         exit('Access Denied');
    
27. }
    
28. 
    
29. $seclen = strlen($seccode);
    
30. $seccode = sprintf('%02d', $seccode);
    
31. $image_x = $seclen*15;
    
32. $image_y = 25;      
    
33. 
    
34. 
    
35. if(!$nocacheheaders) {
    
36.         @header("Expires: -1");
    
37.         @header("Cache-Control: no-store, private, post-check=0, pre-check=0, max-age=0", FALSE);
    
38.         @header("Pragma: no-cache");
    
39. }
    
40. 
    
41. if($gdyn){
    
42. 
    
43.         $im = imagecreate($image_x, $image_y);
    
44.         $backgroundcolor = imagecolorallocate ($im, 255, 255, 255);
    
45.         $numorder = range(1, $seclen);
    
46.         shuffle($numorder);
    
47.         $numorder = array_flip($numorder);
    
48. 
    
49.         for($i = 1; $i <= $seclen; $i++) {
    
50.                 $imcodefile = 'images/common/number'.$seccode[$numorder[$i]].'.gif';
    
51.                 $x = $numorder[$i] * 13 + mt_rand(0, 4) - 2;
    
52.                 $y = mt_rand(0, 3);
    
53.                 if(file_exists($imcodefile)) {
    
54.                         $imcode = imagecreatefromgif($imcodefile);
    
55.                         $data = getimagesize($imcodefile);
    
56.                         imagecolorset($imcode, 0 ,mt_rand(50, 255), mt_rand(50, 128), mt_rand(50, 255));
    
57.                         imagecopyresized($im, $imcode, $x, $y, 0, 0, $data[0] + mt_rand(0, 6) - 3, $data[1] + mt_rand(0, 6) - 3, $data[0], $data[1]);
    
58.                 } else {
    
59.                         $text_color = imagecolorallocate($im, mt_rand(50, 255), mt_rand(50, 128), mt_rand(50, 255));
    
60.                         imagechar($im, 5, $x + 5, $y + 3, $seccode[$numorder[$i]], $text_color);
    
61.                 }
    
62.         }
    
63. 
    
64. 
    
65.         $linenums = mt_rand(10, 32);
    
66.         for($i=0; $i <= $linenums; $i++) {
    
67.                 $linecolor = imagecolorallocate($im, mt_rand(0, 255), mt_rand(0, 255), mt_rand(0, 255));
    
68.                 $linex = mt_rand(0, $image_x);
    
69.                 $liney = mt_rand(0, $image_y);
    
70.                 imageline($im, $linex, $liney, $linex + mt_rand(0, 4) - 2, $liney + mt_rand(0, 4) - 2, $linecolor);
    
71.         }
    
72. 
    
73.         for($i=0; $i <= 64; $i++) {
    
74.                 $pointcolor = imagecolorallocate($im, mt_rand(50, 255), mt_rand(50, 255), mt_rand(50, 255));
    
75.                 imagesetpixel($im, mt_rand(0, $image_x), mt_rand(0, $image_y), $pointcolor);
    
76.         }
    
77. 
    
78.         $bordercolor = imagecolorallocate($im , 150, 150, 150);
    
79.         imagerectangle($im, 0, 0, $image_x-1, $image_y-1, $bordercolor);
    
80. 
    
81. 
    
82.         header('Content-type: image/png');
    
83.         imagepng($im);
    
84.         imagedestroy($im);
    
85. 
    
86. } else {
    
87. /****************
    
88. 这里原先的代码是在系统不支持GD库情况下由Xbm原理生成验证码图像，由于我根本不了解PHP生成Xbm的原理，所以找来了
    
89. [太阳雨@喜悦国际村]
    
90. 做的一个由表格生成验证码的程序，十分另类，好像也很有效，生成的验证码是由表格组成的!
    
91. 要想强制看效果的话，把common.inc.php最后面加的那个if()判断后面加上
    
92. $gdyn=0;
    
93. *****************/
    
94. $num = array(
    
95. "0"=>array(12,13,14,15,16,22,26,32,36,42,46,52,56,62,66,72,73,74,75,76),
    
96. "1"=>array(12,22,32,42,52,62,72),
    
97. "2"=>array(12,13,14,15,16,26,36,42,43,44,45,46,52,62,72,73,74,75,76),
    
98. "3"=>array(12,13,14,15,16,26,36,42,43,44,45,46,56,66,72,73,74,75,76),
    
99. "4"=>array(12,16,22,26,32,36,42,43,44,45,46,56,66,76),
    
100. "5"=>array(12,13,14,15,16,22,32,42,43,44,45,46,56,66,72,73,74,75,76),
     
101. "6"=>array(12,13,14,15,16,22,32,42,43,44,45,46,52,56,62,66,72,73,74,75,76),
     
102. "7"=>array(12,13,14,15,16,26,36,46,56,66,76),
     
103. "8"=>array(12,13,14,15,16,22,26,32,36,42,43,44,45,46,52,56,62,66,72,73,74,75,76),
     
104. "9"=>array(12,13,14,15,16,22,26,32,36,42,43,44,45,46,56,66,72,73,74,75,76)
     
105. );
     
106. 
     
107. 
     
108. echo "document.writeln(\"<table border=0 style='line-height:0.8;letter-spacing:0.8;font-size:4px'><tr>\");";
     
109. for($i=0;$i<$seclen;$i++){
     
110.     echo "document.writeln(\"<td>\");";
     
111.     for($j=0;$j<9;$j++){
     
112.         for($k=0;$k<9;$k++){
     
113.             $v = $j.$k;
     
114.             if(in_array($v,$num[$seccode[$i]])) echo "document.writeln(\"<font style='font-color:#ff0000;'><B>O</B></font>\");";
     
115.             else echo "document.writeln(\"<B>&nbsp;&nbsp;&nbsp;</B>\");";
     
116.         }
     
117.         echo "document.writeln(\"<br>\");";
     
118.     }
     
119.     echo "document.writeln(\"</td>\");";
     
120. }
     
121. echo "document.writeln(\"</tr></table>\");";
     
122. 
     
123. }
     
124. 
     
125. ?>

复制代码

四、打开register.php

查找：

1. $seccode = random(4, 1);

复制代码

替换为：

1. $seccode = random(seccodelen(), 1);

复制代码

五、打开common.inc.php查找

1. ?>

复制代码

上面添加

1. if(function_exists('imagecreate') && function_exists('imagecolorset') && function_exists('imagecopyresized') && function_exists('imagecolorallocate') && function_exists('imagesetpixel') && function_exists('imagechar') && function_exists('imagecreatefromgif') && function_exists('imagepng')){
   
2. $gdyn = 1;
   
3. }else{
   
4. $gdyn = 0;
   
5. }

复制代码

查找：

1. $_DSESSION['seccode'] = random(4, 1);

复制代码

替换为：

1. $_DSESSION['seccode'] = random(seccodelen(), 1);

复制代码

六、打开register.htm

        查找

1.                 <!--{if $seccodecheck}-->
   
2.                 <tr>
   
3.                 <td class="altbg1" width="21%"><span class="bold">{lang seccode}</span></td>
   
4.                 <td class="altbg2"><div class="input"><input type="text" name="seccodeverify" size="4" maxlength="4" id="seccodeverify" onBlur="checkseccode()"> <img id="seccode" style="cursor:pointer" onclick="this.src='seccode.php?update=' + Math.random()" src="seccode.php" class="absmiddle" alt="" /></div><div class="notice" id="checkseccode"> {lang secode_refresh}</div>
   
5.                 <script type="text/javascript">$('seccode').src = 'seccode.php?update=' + Math.random()</script></td>
   
6.                 </tr>
   
7.         <!--{/if}-->

复制代码

替换为：

1.         <!--{if $seccodecheck}-->
   
2.         <tr><td class="altbg1" width="21%"><span class="bold">{lang seccode}</span></td>
   
3.         <td class="altbg2"><div class="input"><div style="float:left"><input type="text" name="seccodeverify" size="9" maxlength="9" id="seccodeverify" onBlur="checkseccode()">&nbsp;</div> <!--{if $gdyn}--><img id="seccode" style="cursor:pointer" onclick="this.src='seccode.php?update=' + Math.random()" src="seccode.php" class="absmiddle" alt="" /><!--{else}--><div style="cursor:pointer;float:left; border: solid;border-width: 1px; "><script language="JavaScript" src="seccode.php"></script></div><!--{/if}--></div><div class="notice" id="checkseccode"> <!--{if $gdyn}-->{lang secode_refresh}<!--{else}-->请输入你看到的数字！<!--{/if}--></div><script type="text/javascript">$('seccode').src = 'seccode.php?update=' + Math.random()</script></td></tr>
   
4.         <!--{/if}-->

复制代码

查找：

1. var profile_seccode_invalid = '{lang register_profile_seccode_invalid}';

复制代码

替换为：

1.         var profile_seccode_invalid = '验证码为阿拉伯数字，请正确填写。如看不清图片中的文字请点击图片刷新验证码。';

复制代码

查找：

1. if(!(/[0-9]{4}/.test(seccodeverify))) {

复制代码

替换为：

1. if(!(/^[0-9]*$/.test(seccodeverify))) {

复制代码

－－－全新安装结束！

[ 本帖最后由 badfox 于 2006-12-12 16:19 编辑 ]

binbin85129

:) 来个板凳支持一下辛苦的劳动吧~

badfox

原帖由 binbin85129 于 2006-12-12 16:16 发表
:) 来个板凳支持一下辛苦的劳动吧~

谢谢支持！

习明

真的做了呀 不错哦 嘿嘿
狐狸以后专门反暴力吧

习明

备注：具体有什么用，还没想到，仅为学习！
汗一个

badfox

原帖由 习明 于 2006-12-12 16:25 发表
备注：具体有什么用，还没想到，仅为学习！
汗一个

确实没想到嘛！

搞笑专家

需要啊～～～～～～～

铠钧

不错不错,支持一下

23028658

留名支持！