آموزش ساخت کد ایجاد تصویر امنیتی ساده (کپچا) در PHP

وارد کردن کد امنیتی و کپچا برای کاربران واقعی در برخی سایت ها کار بسیار دشواری است. همۀ ما ها با ری‌کپچا آشنا هستیم. reCapcha یک سرویس امنیتی است که توسط گوگل طراحی شده است و به طور کاملا اتوماتیک از ورود روبات های به سایت جهت هک، سوء استفاده و ... جلوگیری میکند.

این سرویس توسط اسکریپت هایی ساخته شده است که با بکار بردن آنها میتوانید این سرویس را به سایت و وبلاگ خود اضافه کنید.

کد زیر همان کد استفاده شده در اسکریپت تصویر امنیتی ساده (کپچا) است . توجه کنید که کد زیر به تنهایی کار نمیکند و نیازمند فونت و لیست لغات است که به صورت کامل برای دانلود قرار داده شده. این کد جهت آشنایی و مطالعه قرار داده شده است.

<pre> <?php function warpedCaptcha($text) { /* this function takes the original captcha text and shuffles the vowels + y around in order to deliver more variable captcha text */ if (5 > rand(0,6)) return $text; //only parttime warping $ltrs = array('b'=>'b','c'=>'c','d'=>'d','f'=>'f','g'=>'g','h'=>'h','j'=>'j', 'k'=>'k','l'=>'l','m'=>'m','n'=>'n','p'=>'p','q'=>'q','r'=>'r', 's'=>'s','t'=>'t','v'=>'v','w'=>'w','x'=>'x','z'=>'z'); $vkeys = $vltrs = explode(',','a,e,i,o,u,y'); shuffle($vkeys); $vowels = array(); foreach($vkeys as $ndx=>$vkey) $vowels[$vkey] = $vltrs[$ndx]; //the vowels + y are now jumbled up $ltrs = array_merge($ltrs,$vowels); //full associative array of alphabet with randomized vowels + y $text = str_split($text); $captcha = ''; foreach($text as $txt) $captcha .= $ltrs[$txt]; return $captcha; } /* xsixlw.txt is a long string of 6 letter words concatenated together. We pick a word at random from this text */ $fp = fopen('xsixlw.txt',"r"); $count = filesize('xsixlw.txt')/6 - 1; $pos = 6*rand(0,$count); fseek($fp,$pos); $captcha = warpedCaptcha(trim(fread($fp,6))); fclose($fp); session_start(); $_SESSION['captcha'] = $captcha; //store the captcha to check later once the user has solved it session_write_close(); $im = imagecreatetruecolor(200,70);//200 x 70 pixel image $black = imagecolorallocate($im,0,0,0); imagecolortransparent($im,$black);//give it a black background switch(rand(0,4)) { case 0:$color = imagecolorallocate($im,34,155,91);break; case 1:$color = imagecolorallocate($im,233,26,74);break; case 2:$color = imagecolorallocate($im,233,26,195);break; case 3:$color = imagecolorallocate($im,244,178,19);break; case 4:$color = imagecolorallocate($im,53,125,199);break; } //pick a random color for the text $x = 20;$y = 47;//the starting position for drawing for ($i=0;$i<6;$i++) { $angle = rand(-8,8) + rand(0,9)/10; $fontsize = rand(22,32);//pick a random font size $letter = substr($captcha,$i,1); $coords = imagettftext($im,$fontsize,$angle,$x,$y,$color,'oldsans.ttf',$letter); //draw each letter $x += ($coords[2]-$x) + 1; } header('Content-type:image/png'); imagepng($im); imagedestroy($im); ?> </pre>

نحوه استفاده از اسکریپت کد امنیتی در سایت:

1- استخراج فایلها (Extract Files) در یک فولدر مناسب در سرور:

simplephpcaptcha.php xsixlw.txt ldsans.ttf

2- در صفحه ای که میخواهید از کد امنیتی (کپچا) استفاده کنید، کد زیر را بنویسید:

<img height="70" width="200" src="path_to_folder/simplecaptcha.php"/>

3- ایجاد یک اینپوت متنی واجب برای دریافت کد امنیتی و فراخوانی کد :

<form action="" method="post"> <input type="text" name="captcha" /> <input type="submit" name="submit" /> </form>

4- بررسی صحت کد امنیتی وارد شده در سمت سرور:

<? session_start(); if(isset($_POST['submit'])){ if($_SESSION['captcha'] == $_POST['captcha']){ echo "Captcha Is Correct<br>"; }else{ echo "Captcha Isn't Correct<br>"; } } ?>

در صورت درست یا غلط بودن کد وارد شده پیامی ظاهر میشود که نتیجه کار را مشخص میکند. شما میتوانید به جای این پیغامها، هر عملی که باید در اسکریپتتان انجام شود را بنویسید. بستگی به خواستۀ شما این پیام تغییر میکند. حتی میواتنید از عکس ها و آیکن ها برای نمایش اطلاعیه و حتی پیام های پاپ آپ استفاده کنید.

توجه*: برای دریافت راهنمایی بیشتر در خصوص سایت های وردپرس در نظرات درخواست بدید.

نکته مهم*: این فرم برای پروژه های php در نظر گرفته شده و برای وردپرس بهینه نیست و نیاز داره کمی با هوک‌های وردپرس آشنایی داشته باشید.

برای درج این کپچا در فرم ورود وردپرس از فیلترهای login_form_middle و login_form استفاده کنید و برای سنجش درستی از فیلتر wp_authenticate_user استفاده کنید.

اگر به درستی پیاده سازی بشه ایرادی نداره و میشه ازش در وردپرس هم استفاده کرد.