Implementierungsprozess und Details zum PHP-Registrierungs-Anti-Brush-Angriff-PHP-Tutorial-php.cn

Implementierungsprozess und Details zum PHP-Registrierungs-Anti-Brush-Angriff

PHPz

Freigeben： 2023-08-27 09:16:01

Original

1077 Leute haben es durchsucht

Implementierungsprozess und Details zum PHP-Registrierungs-Anti-Brush-Angriff

Implementierungsprozess und Details zu PHP-Registrierungs-Anti-Brushing-Angriffen

Um unsere Website vor böswilligen Registrierungs- und Daten-Brushing-Angriffen zu schützen, müssen wir zunächst einige Abwehrmaßnahmen ergreifen. In diesem Artikel werden der Implementierungsprozess und Details von Anti-Brushing-Angriffen bei der PHP-Registrierung vorgestellt und einige Codebeispiele bereitgestellt.

CAPTCHA-VERIFIZIERUNG

Captcha ist eine gängige Methode, um die Bot-Registrierung zu verhindern. Auf der Registrierungsseite können wir ein Eingabefeld für den Bestätigungscode hinzufügen und ein zufälliges Bestätigungscodebild generieren. Um die Verifizierung zu bestehen, müssen Benutzer bei der Registrierung den Verifizierungscode korrekt eingeben.

In PHP können wir die GD-Bibliothek verwenden, um Bestätigungscodebilder zu generieren. Das Folgende ist ein einfaches Codebeispiel:

<?php
session_start();

// 生成验证码
function generateCaptcha() {
    $image = imagecreatetruecolor(100, 40);
    $bgColor = imagecolorallocate($image, 255, 255, 255);
    $textColor = imagecolorallocate($image, 0, 0, 0);
    
    imagefilledrectangle($image, 0, 0, 100, 40, $bgColor);
    
    $captcha = '';
    $characters = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
    for ($i = 0; $i < 6; $i++) {
        $captcha .= $characters[rand(0, strlen($characters) - 1)];
    }
    
    $_SESSION['captcha'] = $captcha;
    
    imagettftext($image, 20, 0, 10, 30, $textColor, 'arial.ttf', $captcha);
    
    header('Content-type: image/png');
    imagepng($image);
    imagedestroy($image);
}

// 输出验证码图片
generateCaptcha();
?>

Nach dem Login kopieren

Auf der Registrierungsseite können wir <img src="captcha.php" alt="Captcha"> verwenden, um das Bild des Bestätigungscodes anzuzeigen. Dabei ist captcha.php der Dateiname, in dem sich der obige Code befindet. <img src="captcha.php" alt="Captcha">来显示验证码图片，其中captcha.php是上述代码所在的文件名。

在提交注册表单时，我们需要对验证码进行验证。以下是一个简单的代码示例：

<?php
session_start();

if (isset($_POST['captcha'])) {
    $captcha = $_POST['captcha'];
    if (strtolower($captcha) === strtolower($_SESSION['captcha'])) {
        // 验证码正确，执行注册逻辑
        // ...
    } else {
        // 验证码错误，给出错误提示
        // ...
    }
}
?>

Nach dem Login kopieren

IP地址限制

另一种防止注册刷数据的方法是限制同一IP地址在一段时间内只能注册一定数量的账号。

在数据库的用户表中添加一个register_time字段和一个register_ip

Beim Absenden des Registrierungsformulars müssen wir den Bestätigungscode überprüfen. Das Folgende ist ein einfaches Codebeispiel:

<?php
$ip = $_SERVER['REMOTE_ADDR'];
$timeLimit = time() - 24 * 60 * 60; // 限制为24小时内只能注册一个账号
$maxRegistration = 5; // 限制为每天只能注册5个账号

// 查询同一IP地址在一段时间内注册的账号数量
$sql = "SELECT COUNT(*) FROM users WHERE register_ip = ? AND register_time > ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$ip, $timeLimit]);
$count = $stmt->fetchColumn();

if ($count >= $maxRegistration) {
    // 超出限制，给出错误提示
    // ...
} else {
    // 执行注册逻辑
    // ...
}
?>

Nach dem Login kopieren

register_time

register_ip

In der Registrierungslogik können wir den folgenden Code hinzufügen:

<?php
// 生成一个随机的激活码
$activationCode = md5(uniqid(rand(), true));

// 将激活码保存到数据库的用户表中
$sql = "UPDATE users SET activation_code = ? WHERE email = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$activationCode, $email]);

// 发送验证邮件
$to = $email;
$subject = '账号激活';
$message = "请点击以下链接激活您的账号：

";
$message .= "http://example.com/activate.php?code=" . urlencode($activationCode);
$headers = 'From: webmaster@example.com' . "
" . 'Reply-To: webmaster@example.com' . "
";
mail($to, $subject, $message, $headers);
?>

Nach dem Login kopieren

Durch die Begrenzung der Anzahl der Konten, die mit derselben IP-Adresse registriert sind, können wir Data-Brushing-Angriffe wirksam verhindern.

Darüber hinaus können wir auch eine Bestätigungs-E-Mail an die E-Mail-Adresse senden, die der Benutzer bei der Registrierung angegeben hat, und den Benutzer auffordern, auf den Bestätigungslink zu klicken, um die Kontoaktivierung abzuschließen.

In der Registrierungslogik können wir den folgenden Code hinzufügen:

<?php
$code = $_GET['code'];

// 根据激活码查询对应的账号
$sql = "SELECT * FROM users WHERE activation_code = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$code]);
$user = $stmt->fetch();

if ($user) {
    // 更新账号状态为已激活
    $sql = "UPDATE users SET status = 'activated' WHERE id = ?";
    $stmt = $pdo->prepare($sql);
    $stmt->execute([$user['id']]);
} else {
    // 激活码无效，给出错误提示
    // ...
}
?>

Nach dem Login kopieren

Auf der Aktivierungsseite können wir das entsprechende Konto anhand des Aktivierungscodes abfragen und den Kontostatus auf aktiviert aktualisieren. Das Folgende ist ein einfaches Codebeispiel:

Das obige ist der detaillierte Inhalt vonImplementierungsprozess und Details zum PHP-Registrierungs-Anti-Brush-Angriff. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!