PHP怎样编程短信验证次数限制的功能?
导读:这篇文章给大家分享的是PHP实现短信验证次数限制的功能。小编觉得挺实用的,因此分享给大家做个参考,文中示例代码介绍的非常详细,感兴趣的朋友接下来一起跟随小编看看吧。场景 在注册,修改密码,找回密码等场景里,我们都会遇到发送手机短信进行验证码...
这篇文章给大家分享的是PHP实现短信验证次数限制的功能。小编觉得挺实用的,因此分享给大家做个参考,文中示例代码介绍的非常详细,感兴趣的朋友接下来一起跟随小编看看吧。
场景
在注册,修改密码,找回密码等场景里,我们都会遇到发送手机短信进行验证码验证,我们都知道,手机的这个短信接口是需要购买了,为了防刷,我们就会对短信验证码发送次数的限制,我们应该如何防止呢?
很多人都会这样做:对用户获取短信验证码的手机号、ip、和浏览器(使用唯一标识)进行限制。
本文介绍的方法是对用户每天只能通过同一浏览器或同一ip地址获取验证码10次或者同一手机号只能获取3次短信验证码,三种限制为“或”关系,一条超限就不发验证码。方法是通过在服务器端将用户的手机号、ip、ur_r标识记录并写入文件,再通过读取文件记录判断用户请求发送验证码的次数来做限制。
方法如下:
这里是获取短信验证码页面:
!DOCTYPE html> html> head> /head> body> !-- 隐藏表单uv_r标识,用于对获取验证码的浏览器进行限制,唯一标识存储于浏览器cookie中。
在用户进行获取短信验证码操作时将标识传入后台代码(可以通过js传入后台,此处未提供js代码) --> input type="hidden" name="uv_r" value="" id="uv_r"> /body> script type=”text/javascript”> /* 使用js获取cookie中ur_r唯一标识,如果不存在,生成唯一标识,js写入cookie,并将唯一标识赋给隐藏表单。 */ //唯一标识存入cookie var _uuid = getUUID(); if(getCookie("_UUID_UV")!=null & & getCookie("_UUID_UV")!=undefined) { _uuid = getCookie("_UUID_UV"); } else{ setCookie("_UUID_UV",_uuid); } document.getElementById("uv_r").value = _uuid; //赋给hidden表单 //生成唯一标识 function getUUID() { var uuid = new Date().getTime(); var randomNum =parseInt(Math.random()*1000); return uuid+randomNum.toString(); } //写cookie function setCookie(name,value) { var Days = 365; //这里设置cookie存在时间为一年 var exp = new Date(); exp.setTime(exp.getTime() + Days*24*60*60*1000); document.cookie = name + "="+ escape (value) + "; expires=" + exp.toGMTString(); } //获取cookie function getCookie(name) { var arr,reg=new RegExp("(^| )"+name+"=([^; ]*)(; |$)"); if(arr=document.cookie.match(reg)) return unescape(arr[2]); else return null; } /script> /html>
后端PHP短信限制次数等的封装类:
Class regMod{ //定义全局变量,用于设置记录文件的路径 Protected $Root = null; Public function __construct(){ $this -> Root = APP_PATH."/data/msg_logs/"; //自己定义的文件存放位置 } //获取短信验证码操作(Ajax方法为好) Public function get_authentication_code(){ if ($_POST['uv_r'] & & $_POST['tel']) { $ip=$_SERVER["REMOTE_ADDR"]; //ip $tel = $_POST['tel']; //电话 $uv_r = $_POST['uv_r']; //ur_r标识 if(empty($uv_r)){ $uv_r = 0; } } //判断数据是否超过了限制 $uvr_num = $this-> checkUvr($uv_r); $tel_num = $this-> checkTel($tel); $ip_num = $this-> checkIp($ip); if ($uvr_num 10 & & $tel_num 4 & & $ip_num 10) { Echo "发送验证码"; //符合发送条件,发送验证码的操作 } else { Echo “不发送验证码”; //当不发送验证码时,将数据存入文件,用于方便查询 $data = $tel . "|" . $ip . "|" . $uv_r . "|"; if ($uv_r> 0 & & $uvr_num > = 10) { $data = $data . "A@"; } if ($tel_num > = 4) { $data = $data . "B@"; } if ($ip_num > = 10) { $data = $data . "C@"; } $this-> wirteFile("", $data); $this-> ajax_return(0, "您今日获取短信验证码的次数过多!"); //给用户返回信息,ajax_return()为自写方法(未提供) } } //以下方法为私有方法 //检测ur_r在文件中出现的次数 Private function checkUvr($data){ $fileName = "Uv_".date("Ymd",time()).".dat"; $filePath = ($this -> Root).$fileName; //组装要写入的文件的路径 $c_sum = 0; if(file_exists($filePath)){ //文件存在获取次数并将此次请求的数据写入 $arr=file_get_contents($filePath); $row=explode("|",$arr); $countArr=array_count_values($row); $c_sum = $countArr[$data]; if($c_sum10) { $this -> wirteFile($filePath,$data."|"); } return $c_sum; } else{ //文件不存在创建文件并写入本次数据,返回次数0 $this -> wirteFile($filePath,$data."|"); return $c_sum; } } //检测Tel在文件中出现的次数 Private function checkTel($data){ $fileName = "Tel_".date("Ymd",time()).".dat"; $filePath = ($this -> Root).$fileName; $c_sum = 0; if(file_exists($filePath)){ $arr=file_get_contents($filePath); $row=explode("|",$arr); $countArr=array_count_values($row); $c_sum = $countArr[$data]; if($c_sum4) { $this -> wirteFile($filePath,$data."|"); } return $c_sum; } else{ $this -> wirteFile($filePath,$data."|"); return $c_sum; } } //检测IP在文件中存在的次数 Private function checkIp($data){ $fileName = "Ip_".date("Ymd",time()).".dat"; $filePath = ($this -> Root).$fileName; $c_sum = 0; if(file_exists($filePath)){ $arr=file_get_contents($filePath); $row=explode("|",$arr); $countArr=array_count_values($row); $c_sum = $countArr[$data]; if($c_sum10) { $this -> wirteFile($filePath,$data."|"); } return $c_sum; } else{ $this -> wirteFile($filePath,$data."|"); return $c_sum; } } /** * 将数据写入本地文件 * @param $filePath 要写入文件的路径 * @param $data 写入的数据 */ Private function wirteFile($filePath,$data){ try { if(!is_dir($this-> Root)){ //判断文件所在目录是否存在,不存在就创建 mkdir($this-> Root, 0777, true); } if($filePath==""){ //此处是不发送验证码时,记录日志创建的文件 $filePath = ($this -> Root)."N".date("Ymd",time()).".dat"; } //写入文件操作 $fp=fopen($filePath,"a+"); //得到指针 fwrite($fp,$data); //写 fclose($fp); //关闭 } catch (Exception $e) { print $e-> getMessage(); } } }
接下来的一步就是你需要在哪里用到短信限制,比如注册,密码找回,修改密码等方法里,直接实例化此封装的类就可以用了。
以上就是关于PHP实现短信验证次数限制的功能的介绍,上述示例具有一定的借鉴价值,有需要的朋友可以参考学习,希望对大家学习PHP有帮助,想要了解更多可以继续浏览网络其他相关的文章。
文本转载自脚本之家
声明:本文内容由网友自发贡献,本站不承担相应法律责任。对本内容有异议或投诉,请联系2913721942#qq.com核实处理,我们将尽快回复您,谢谢合作!
若转载请注明出处: PHP怎样编程短信验证次数限制的功能?
本文地址: https://pptw.com/jishu/653172.html