PHP での Google reCAPTCHA を使用した認証
現代のオンライン世界では、Web サイトのセキュリティとユーザーのプライバシー保護がますます重要なテーマになっています。その中でも、人間と機械の検証という技術的手法は、悪意のある攻撃を防ぐために不可欠な手段の 1 つとなっています。 Google reCAPTCHAは人間と機械の認証に広く使われているツールであり、その概念は人々の心に深く根付いており、私たちが日常的に使用する多くのWebサイトでもその存在を見ることができます。この記事では、PHP での検証に Google reCAPTCHA を使用する方法を説明します。
Google reCAPTCHA の仕組み
Google reCAPTCHA は、もともとカーネギー メロン大学の研究チームによって開発された人間の対ボット コンピューター プログラムでしたが、後に Google によって買収され、改良されました。
この機能は、テキスト、画像、または音声を含む複雑な質問をユーザーに提示し、その質問に答えるように求めることで、Web サイトにアクセスしているのがロボットではなく人間であることを識別します。さらに、Google reCAPTCHAは、ユーザーの行動パターンやブラウザの指紋などの要素に基づいて、訪問者を低リスク、中リスク、高リスクの3つのレベルに分類することもできるため、検証の精度が向上し、悪意のある攻撃を防ぐことができます。
PHP での検証に Google reCAPTCHA を使用する
Google reCAPTCHA を検証に使用する前に、まず Google reCAPTCHA の公式 Web サイト (https://www.google.com/) からダウンロードする必要があります。 recaptcha/about ) reCAPTCHA サイト キーとシークレット キーを申請します。サイトキーはユーザー側で検証情報を表示するために使用され、シークレットキーはユーザーが送信した情報をバックグラウンドで検証するために使用されます。この情報は reCAPTCHA を使用するために必要であり、適切に保管する必要があります。
次に、PHP での検証に Google reCAPTCHA を使用する方法に焦点を当てます。例として、ユーザーがユーザー名、パスワード、確認コードを入力して登録する必要がある簡単な登録フォームを考えてみましょう。具体的な手順は次のとおりです。
- Google reCAPTCHA の JavaScript コードを HTML に埋め込む
<head>
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
</head>
<body>
<form>
<!--其他表单元素-->
<div class="g-recaptcha" data-sitekey="在这里填入你的Site Key"></div>
<button type="submit" name="submit">注册</button>
</form>
</body>上記のコードは、Google reCAPTCHA の JavaScript ファイルを導入し、クラスを追加します。は「g-recaptcha」で、data-sitekey 属性値は reCAPTCHA 公式 Web サイトで申請したサイト キーの div 要素です。この要素をフォームに埋め込むことで、ユーザーが「登録」ボタンをクリックすると、Google reCAPTCHAの検証機能が起動し、ユーザーが人間であるかどうかの判定が完了します。
- 検証コードが正しいかどうかを確認する
<?php
if(isset($_POST['submit'])){//当用户按下注册按钮
$username = $_POST['username'];
$password = $_POST['password'];
$captcha = $_POST['g-recaptcha-response'];
$url = "https://www.google.com/recaptcha/api/siteverify";//Google reCAPTCHA的工作URL
$data = array(
'secret' => '在这里填入你的Secret Key',
'response' => $captcha
);
$options = array(
'http' => array(
'header' => "Content-type: application/x-www-form-urlencoded
",
'method' => 'POST',
'content' => http_build_query($data)
)
);
$context = stream_context_create($options);
$result = file_get_contents($url, false, $context);//向Google服务器发送POST请求
$response = json_decode($result);//解码JSON响应
if($response->success){//如果验证码正确
//将用户信息插入数据库
}
else{
echo "验证码出错，请检查输入";
}
}
?>上記のコードでは、登録された PHP 処理スクリプトで、最初にユーザー名、パスワード、reCAPTCHA 検証を取得します。ユーザーが入力したコード (例: $_POST['username']、$_POST['password']、および $_POST['g-recaptcha-response' ]) を選択し、Google reCAPTCHA の URL への POST リクエストを作成します。リクエスト データには、申請した秘密キーとユーザーが送信した確認コードが含まれています。
次に、file_get_contents() 関数を使用して、POST リクエストを Google reCAPTCHA サーバーに送信し、応答をデコードします。応答の戻り値は JSON 形式のオブジェクトで、成功フィールドはユーザーの確認コードが正しいかどうかを示します。認証コードが正しければユーザー情報がデータベースに挿入されますが、そうでない場合はエラーメッセージが出力されます。
結論
Google reCAPTCHA は、Web サイトに簡単かつ迅速にセキュリティを提供できます。コードに Google reCAPTCHA を実装する場合、数行のコードだけで Web サイトに強力なセキュリティを追加できます。検証の仕組み！
以上がPHP での Google reCAPTCHA を使用した認証の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。
ホットAIツール
Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ
AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。
Undress AI Tool
脱衣画像を無料で
Clothoff.io
AI衣類リムーバー
AI Hentai Generator
AIヘンタイを無料で生成します。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中国語版
中国語版、とても使いやすい
ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
7569
15
1386
52
87
11
28
107
Ubuntu および Debian 用の PHP 8.4 インストールおよびアップグレード ガイド
Dec 24, 2024 pm 04:42 PM
PHP 8.4 では、いくつかの新機能、セキュリティの改善、パフォーマンスの改善が行われ、かなりの量の機能の非推奨と削除が行われています。 このガイドでは、Ubuntu、Debian、またはその派生版に PHP 8.4 をインストールする方法、または PHP 8.4 にアップグレードする方法について説明します。
PHP 開発用に Visual Studio Code (VS Code) をセットアップする方法
Dec 20, 2024 am 11:31 AM
Visual Studio Code (VS Code とも呼ばれる) は、すべての主要なオペレーティング システムで利用できる無料のソース コード エディター (統合開発環境 (IDE)) です。 多くのプログラミング言語の拡張機能の大規模なコレクションを備えた VS Code は、
今まで知らなかったことを後悔している 7 つの PHP 関数
Nov 13, 2024 am 09:42 AM
あなたが経験豊富な PHP 開発者であれば、すでにそこにいて、すでにそれを行っていると感じているかもしれません。あなたは、運用を達成するために、かなりの数のアプリケーションを開発し、数百万行のコードをデバッグし、大量のスクリプトを微調整してきました。
PHPでHTML/XMLを解析および処理するにはどうすればよいですか？
Feb 07, 2025 am 11:57 AM
このチュートリアルでは、PHPを使用してXMLドキュメントを効率的に処理する方法を示しています。 XML（拡張可能なマークアップ言語）は、人間の読みやすさとマシン解析の両方に合わせて設計された多用途のテキストベースのマークアップ言語です。一般的にデータストレージに使用されます
JSON Web Tokens（JWT）とPHP APIでのユースケースを説明してください。
Apr 05, 2025 am 12:04 AM
JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。
母音を文字列にカウントするPHPプログラム
Feb 07, 2025 pm 12:12 PM
文字列は、文字、数字、シンボルを含む一連の文字です。このチュートリアルでは、さまざまな方法を使用してPHPの特定の文字列内の母音の数を計算する方法を学びます。英語の母音は、a、e、i、o、u、そしてそれらは大文字または小文字である可能性があります。 母音とは何ですか？ 母音は、特定の発音を表すアルファベットのある文字です。大文字と小文字など、英語には5つの母音があります。 a、e、i、o、u 例1 入力：string = "tutorialspoint" 出力：6 説明する 文字列「TutorialSpoint」の母音は、u、o、i、a、o、iです。合計で6元があります
PHPでの後期静的結合を説明します（静的：:)。
Apr 03, 2025 am 12:04 AM
静的結合（静的：:) PHPで後期静的結合（LSB）を実装し、クラスを定義するのではなく、静的コンテキストで呼び出しクラスを参照できるようにします。 1）解析プロセスは実行時に実行されます。2）継承関係のコールクラスを検索します。3）パフォーマンスオーバーヘッドをもたらす可能性があります。
PHPマジックメソッド（__construct、__destruct、__call、__get、__setなど）とは何ですか？
Apr 03, 2025 am 12:03 AM
PHPの魔法の方法は何ですか？ PHPの魔法の方法には次のものが含まれます。1。\ _ \ _コンストラクト、オブジェクトの初期化に使用されます。 2。\ _ \ _リソースのクリーンアップに使用される破壊。 3。\ _ \ _呼び出し、存在しないメソッド呼び出しを処理します。 4。\ _ \ _ get、dynamic属性アクセスを実装します。 5。\ _ \ _セット、動的属性設定を実装します。これらの方法は、特定の状況で自動的に呼び出され、コードの柔軟性と効率を向上させます。
