Wie implementiert man Verifizierungscode und verhindert Bot-Angriffe in einem PHP-Projekt?

Wie implementiert man Verifizierungscode und verhindert Roboterangriffe in einem PHP-Projekt?

Mit der Entwicklung und Popularität des Internets werden immer mehr Websites und Anwendungen durch Bot-Angriffe bedroht. Um die Sicherheit der Benutzerinformationen zu schützen und ein gutes Benutzererlebnis zu bieten, müssen Entwickler in ihren Projekten Verifizierungscodes und Maßnahmen implementieren, um Bot-Angriffe zu verhindern. In diesem Artikel erfahren Sie, wie Sie Verifizierungscodes implementieren und Bot-Angriffe in PHP-Projekten verhindern.

1. Implementierung eines Verifizierungscodes
Verifizierungscode ist eine gängige Methode, um Roboterangriffe zu verhindern. Benutzer müssen beim Anmelden oder Registrieren einen Verifizierungscode eingeben, um ihre Identität zu bestätigen.

1. Verifizierungscode-Bilder generieren
   PHP bietet eine Fülle von Grafikverarbeitungsfunktionen, die zum Generieren von Verifizierungscode-Bildern verwendet werden können. Das Folgende ist ein Beispielcode:

session_start();
$code = rand(1000,9999);
$_SESSION['code'] = $code;

$width = 100; // 验证码图片宽度
$height = 30; // 验证码图片高度
$image = imagecreatetruecolor($width, $height);

$bgColor = imagecolorallocate($image, 255, 255, 255);
$textColor = imagecolorallocate($image, 0, 0, 0);

imagefilledrectangle($image, 0, 0, $width, $height, $bgColor);

imagettftext($image, 20, 0, 10, $height/2, $textColor, 'path/to/font.ttf', $code);

header('Content-Type: image/png');
imagepng($image);
imagedestroy($image);

2. Benutzereingabe validieren
   Wenn der Benutzer das Formular absendet, vergleichen Sie den vom Benutzer eingegebenen Bestätigungscode mit dem generierten Bestätigungscode, um festzustellen, ob die Benutzereingabe korrekt ist. Das Folgende ist ein Beispielcode:

session_start();
$code = $_SESSION['code'];

$userInput = $_POST['code'];

if ($userInput == $code) {
    // 验证码输入正确，继续处理用户提交的数据
} else {
    // 验证码输入错误，给用户一个提示
    echo "验证码输入错误";
}

2. Implementierung zur Verhinderung von Roboterangriffen
Verifizierungscode kann nur einfache Roboterangriffe verhindern. Um Roboterangriffe besser zu verhindern, können wir auch die folgenden Maßnahmen ergreifen:

1. Versteckte Felder hinzufügen
   Fügen Sie dem Formular ein ausgeblendetes Feld hinzu und prüfen Sie auf der Serverseite, ob der Wert des Feldes leer ist. Da Bots Formularfelder häufig automatisch ausfüllen, füllen sie auch dieses Feld aus und geben so ihre Bot-Identität preis.

<input type="hidden" name="isHuman" value="">

if (!empty($_POST['isHuman'])) {
    // 非机器人提交，继续处理用户提交的数据
} else {
    // 机器人提交，停止处理并给用户一个提示
    echo "请不要使用机器人进行提交";
}

2. Anforderungshäufigkeit prüfen
   Bestimmen Sie anhand der Häufigkeit der Benutzeranfragen, ob der Benutzer ein Roboter ist. Wenn beispielsweise eine IP-Adresse in kurzer Zeit kontinuierlich eine große Anzahl von Anfragen sendet, kann festgestellt werden, dass es sich um einen Roboter handelt. Sie können den Zeitstempel und die IP-Adresse von Benutzeranfragen aufzeichnen und dann entsprechende Richtlinien basierend auf den tatsächlichen Anforderungen formulieren.

session_start();
$ip = $_SERVER['REMOTE_ADDR'];
$timestamp = time();

$requests = $_SESSION['requests'];
if (!$requests) {
    $requests = [];
}

// 添加新的请求记录
$requests[] = ['ip' => $ip, 'timestamp' => $timestamp];

// 清理过期的请求记录
foreach ($requests as $key => $request) {
    if ($timestamp - $request['timestamp'] > 60) {
        unset($requests[$key]);
    }
}

$_SESSION['requests'] = $requests;

if (count($requests) > 10) {
    // 用户请求频率过高，判定为机器人攻击，给用户一个提示
    echo "您的请求过于频繁，请稍后再试";
} else {
    // 用户请求正常，继续处理用户提交的数据
}

Durch die kombinierte Anwendung der oben genannten Maßnahmen kann die Wirkung von Verifizierungscode und der Verhinderung von Roboterangriffen in PHP-Projekten besser erreicht werden. Entwickler können die Form und Verifizierungsregeln des Verifizierungscodes sowie die Bestimmungsbedingungen von Roboterangriffen flexibel an spezifische Anforderungen anpassen, um die Systemsicherheit und das Benutzererlebnis zu verbessern.

Das obige ist der detaillierte Inhalt vonWie implementiert man Verifizierungscode und verhindert Bot-Angriffe in einem PHP-Projekt?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!