ThinkPHP6 検証コードの生成と検証: アプリケーションのセキュリティの保護(hù)

インターネットの発展に伴い、さまざまな種類の悪意のある攻撃が際限なく出現(xiàn)します。アプリケーションのセキュリティを保護(hù)するために、検証コードは一般的なセキュリティ対策になっています。この記事では、ThinkPHP6 フレームワークで検証コードを生成および検証する方法を紹介し、コード例を使用して説明します。

1. 検証コードの生成

ThinkPHP6 では、拡張パッケージ topthink/think-captcha を使用して検証コードを生成できます。まず、プロジェクト ディレクトリの composer.json ファイルに依存関係を追加する必要があります。

"require": {
    "topthink/think-captcha": "^1.0"
}

次に、composer update コマンドを?qū)g行して、依存パッケージをインストールします。インストールが完了したら、コントローラーまたはサービス層で検証コード オブジェクトを使用して検証コードを生成できます。

ログイン ページで確認(rèn)コードを生成する必要があると仮定すると、コントローラーで次の操作を?qū)g行できます。

use thinkcaptchaacadeCaptcha;

class LoginController extends Controller
{
    public function index()
    {
        // 生成驗(yàn)證碼
        $captcha = Captcha::create();
        
        // 把驗(yàn)證碼保存到session中
        session('captcha', $captcha->getCode());
        
        // 渲染登錄頁面，將生成的驗(yàn)證碼圖片和表單一起展示
        return view('login', [
            'captcha_img' => $captcha->getImage(),
        ]);
    }
}

上記のコードでは、最初に Captcha を使用します。 クラス create メソッドは検証コード オブジェクトを生成し、検証コードを session に保存します。次に、生成された確認(rèn)コードの畫像とログイン フォームをログイン ページに渡して表示します。

2. 確認(rèn)コードの確認(rèn)

ユーザーがログイン フォームを送信した後、ユーザーが入力した確認(rèn)コードが正しいかどうかを確認(rèn)する必要があります。 ThinkPHP6 フレームワークは、検証コードを検証するための便利な方法を提供します。

ログイン ページ フォームが送信された後、コントローラーで次の操作を?qū)g行して検証コードを確認(rèn)できます。

use thinkcaptchaacadeCaptcha;

class LoginController extends Controller
{
    public function login()
    {
        // 獲取用戶輸入的驗(yàn)證碼
        $inputCode = input('captcha');
        
        // 獲取session中保存的驗(yàn)證碼
        $sessionCode = session('captcha');
        
        // 進(jìn)行驗(yàn)證碼驗(yàn)證
        if (!captcha_check($inputCode, $sessionCode)) {
            // 驗(yàn)證碼錯(cuò)誤，返回錯(cuò)誤信息
            return '驗(yàn)證碼錯(cuò)誤！';
        }
        
        // 驗(yàn)證碼驗(yàn)證通過，執(zhí)行登錄邏輯
        // ...
    }
}

上記のコードでは、最初に input# を渡します。 ## 関數(shù) ユーザーが入力した検証コードを取得し、session 関數(shù)を通じて以前に生成された検証コードを取得します。最後に、captcha_check 関數(shù)を使用して、検証コードが正しいことを確認(rèn)します。検証コードが渡された場(chǎng)合はログイン ロジックが実行され、そうでない場(chǎng)合はエラー メッセージが返されます。

3. ビューに確認(rèn)コードを表示する

ログイン ページに確認(rèn)コードを表示するには、対応するビュー ファイルで対応する操作を?qū)g行する必要があります。ログイン ビュー ファイルが

login.html であると仮定すると、次のコードをファイルに追加できます:

<form action="/login" method="post">
    <div>
        <label for="captcha">驗(yàn)證碼：</label>
        <input type="text" id="captcha" name="captcha" required>
    </div>
    <div>
        <img src="{{ captcha_img }}" alt="驗(yàn)證碼">
    </div>
    <div>
        <button type="submit">登錄</button>
    </div>
</form>

上記のコードでは、最初にユーザー入力を受け取る入力ボックスを追加しました。コード。次に、

img タグを介して検証コード イメージを表示します。ここで、{{ captcha_img }} は出力にテンプレート エンジンの構(gòu)文を使用します。

上記の手順により、ThinkPHP6 フレームワークで検証コードの生成と検証操作を正常に実裝できました。一般的なセキュリティ対策として、検証コードは悪意のある攻撃を非常に効果的に防ぐことができます。この記事が、ThinkPHP6 の認(rèn)証コード機(jī)能の理解と使用の一助になれば幸いです。

以上がThinkPHP6 検証コードの生成と検証: アプリケーションのセキュリティの保護(hù)の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。