php验证码模拟登录并保持登录

基础概念

PHP验证码模拟登录并保持登录涉及以下几个基础概念：

验证码（CAPTCHA）：一种用于区分人类和计算机的程序，通常用于防止自动化程序（如机器人）进行恶意操作，如暴力破解密码、垃圾邮件发送等。
会话（Session）：在服务器端保存用户状态的一种机制，用于跟踪用户在网站上的活动。
Cookie：一种存储在用户浏览器上的小数据片段，用于在用户访问网站时传递信息。

类型

图像验证码：最常见的验证码类型，用户需要识别并输入图像中的文字或数字。
音频验证码：适用于视觉障碍用户，通过播放音频让用户识别并输入。
滑动验证码：用户需要通过滑动滑块来完成验证。

应用场景

网站登录：防止暴力破解密码。
注册页面：防止恶意注册。
评论系统：防止垃圾评论。

示例代码

以下是一个简单的PHP验证码模拟登录并保持登录的示例代码：

生成验证码

<?php
session_start();

// 生成验证码
$code = rand(1000, 9999);
$_SESSION['captcha'] = $code;

// 创建图像
$image = imagecreatetruecolor(100, 30);
$bgColor = imagecolorallocate($image, 255, 255, 255);
$textColor = imagecolorallocate($image, 0, 0, 0);

imagefilledrectangle($image, 0, 0, 100, 30, $bgColor);
imagestring($image, 5, 20, 5, $code, $textColor);

header('Content-type: image/png');
imagepng($image);
imagedestroy($image);
?>

登录页面

<?php
session_start();

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];
    $captcha = $_POST['captcha'];

    if (empty($username) || empty($password) || empty($captcha)) {
        echo "所有字段都必须填写";
        exit;
    }

    if (strtoupper($captcha) != strtoupper($_SESSION['captcha'])) {
        echo "验证码错误";
        exit;
    }

    // 假设用户名和密码验证通过
    if ($username == 'admin' && $password == '123456') {
        // 设置会话
        $_SESSION['username'] = $username;
        header('Location: dashboard.php');
        exit;
    } else {
        echo "用户名或密码错误";
    }
}
?>

<!DOCTYPE html>
<html>
<head>
    <title>登录</title>
</head>
<body>
    <form method="post">
        用户名: <input type="text" name="username"><br>
        密码: <input type="password" name="password"><br>
        验证码: <input type="text" name="captcha">
        <img src="captcha.php" alt="验证码"><br>
        <input type="submit" value="登录">
    </form>
</body>
</html>

保持登录状态

<?php
session_start();

if (isset($_SESSION['username'])) {
    echo "欢迎回来，" . $_SESSION['username'] . "!";
} else {
    header('Location: login.php');
    exit;
}
?>