用PHP實現的浮動驗證碼

劉華煜　蔣維

摘要：一般的驗證碼易于破解，而加上干擾元素的驗證碼的缺點是容易讓用戶也無法識別驗證碼。浮動驗證碼的思路是讓驗證碼在干擾強度很大的背景上飄動，這樣就同時達到破解難度強和易于讓用戶識別的目的。

關鍵詞：驗證碼；PHP；干擾

中圖分類號：TP391.1 文獻標識碼：A 文章編號：1009-3044（2014）33-7875-03

Abstract： Normal verification code is cracked easy， and the weakness of verification code adding interference is easily letting user cannot verify code. The thinking of floating verification code is letting verification code floating on big interference background， then achieve the goals of easy recognized and difficult cracked.

Key words： Verification code； php； interference

1 浮動驗證碼

驗證碼是網頁上常見的元素，其意義是防止機器自動填寫網頁上的表單，但由于一般的驗證碼仍然易于破解，所以出現了不少防止破解的驗證碼方案，比如在驗證碼的背景上加干擾元素。由于干擾元素很容易干擾用戶，所以干擾元素不能干擾的太過分，而降低干擾強度就意味著降低破解難度。

浮動驗證碼的思路是驗證碼在背景上飄動，由于這是個動態的圖像，所以在干擾強度很強的情況下，用戶仍然能夠很容易的分辨出驗證碼來，這樣就在不降低破解難度的條件下降低了對用戶的干擾。

2 GD庫

GD庫，是php處理圖形的擴展庫，GD庫提供了一系列用來處理圖片的API，使用GD庫可以處理圖片，或者生成圖片。

3 設計

驗證碼由四位數字組成，背景是30條隨機的粗線，線寬為4，這樣會有效的提高破解難度。四個數字上下浮動，以讓用戶可以容易的辨明驗證碼。

四個數字的移動是隨機的。以第一個數字為例，它的起始位置是隨機的，然后它向另一個隨機位置運動，運動到這個位置后再向一個隨機位置移動，如此反復。

6 結論

用浮動的驗證碼既能夠讓用戶可以分辨出驗證碼，又大大增強了機器破解的難度，是一個好方法。……