首页 > 代码库 > 【ASP.Net】验证码技术

【ASP.Net】验证码技术

2024-08-02 02:42:29   221人阅读

 简单介绍一下，一般都是设置一个图片，然后图片src后面的地址填上一般处理程序,比如这个样子的： <img src="http://www.mamicode.com/GetYouCode.ashx">
 

GetYouCode.ashx 
<%@ WebHandler Language="C#" Class="GetYouCode" %>
 
using System;
 
using System.Web;
 
using System.Drawing;
 
using System.Web.SessionState;//一般处理程序中使用session，必须实现IRequiresSessionState接口
 
public class GetYouCode : IHttpHandler,IRequiresSessionState
{
 
    public void ProcessRequest(HttpContext context)
    {
        context.Response.ContentType = "image/jpeg";//图片格式
        
        string code = GetRndStr();//获取内容
 
        context.Session["yzm"] = code;//设置Session
 
        using (Bitmap img = CreateImages(code, "ch"))//把验证码画出来--画图片的背景图+干扰线 
        {
            img.Save(context.Response.OutputStream, System.Drawing.Imaging.ImageFormat.Jpeg);
        }
    }
 
    public bool IsReusable
    {
        get
        {
            return false;
        }
    }
    
    /// <summary>
    
    /// 数字随机数
    
    /// </summary>
    
    /// <returns></returns>
    
    private string GetRndNum()
    {
        string code = string.Empty;
        
        Random random = new Random();
        
        for (int i = 0; i < 4; i++)
        {
            code += random.Next(9);
        }
        
        return code;
    }
    
    /// <summary>
    
    ///  英文随机
    
    /// </summary>
    
    /// <returns></returns>
    
    private string GetRndStr()
    {
        string Vchar = "A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z";
        
        string[] VcArray = Vchar.Split(‘,‘);
        
        string checkCode = string.Empty;
        
        Random rand = new Random();
        
        for (int i = 0; i < 4; i++)
        {
            int t = rand.Next(VcArray.Length);
            
            checkCode += VcArray[t];
        }
        return checkCode;
    }
    
    /// <summary>
    
    /// 中文随机
    
    /// </summary>
    
    /// <returns></returns>
    
    private string GetRndCh()
    {
        System.Text.Encoding gb = System.Text.Encoding.Default;//获取GB2312编码页（表）
        
        object[] bytes = CreateRegionCode(4);//生4个随机中文汉字编码
        
        string[] str = new string[4];
        
        System.Text.StringBuilder sb = new System.Text.StringBuilder();
        
        for (int i = 0; i < 4; i++)
        {
            //根据汉字编码的字节数组解码出中文汉字
            
            str[i] = gb.GetString((byte[])Convert.ChangeType(bytes[i], typeof(byte[])));
            
            sb.Append(str[i].ToString());
        }
        
        return sb.ToString();
    }
    
    /// <summary>
    
    /// 产生随机中文字符
    
    /// </summary>
    
    /// <param name="strlength"></param>
    
    /// <returns></returns>
    
    private static object[] CreateRegionCode(int strlength)
    {
        //定义一个字符串数组储存汉字编码的组成元素
        
        string[] rBase = new String[16] { "0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f" };
        
        
        Random rnd = new Random();
        
        object[] bytes = new object[strlength];
 
        for (int i = 0; i < strlength; i++)
        {
            //区位码第1位
            
            int r1 = rnd.Next(11, 14);
            
            string str_r1 = rBase[r1].Trim();
            
            //区位码第2位
            
            rnd = new Random(r1 * unchecked((int)DateTime.Now.Ticks) + i);
            
            int r2;
            
            if (r1 == 13)
            {
                r2 = rnd.Next(0, 7);
            }
            else
            {
                r2 = rnd.Next(0, 16);
            }
            
            string str_r2 = rBase[r2].Trim();
 
            //区位码第3位
            
            rnd = new Random(r2 * unchecked((int)DateTime.Now.Ticks) + i);//更换随机种子
            
            int r3 = rnd.Next(10, 16);
            
            string str_r3 = rBase[r3].Trim();
 
            //区位码第4位
            
            rnd = new Random(r3 * unchecked((int)DateTime.Now.Ticks) + i);
            
            int r4;
            
            if (r3 == 10)
            {
                r4 = rnd.Next(1, 16);
            }
            else if (r3 == 15)
            {
                r4 = rnd.Next(0, 15);
            }
            else
            {
                r4 = rnd.Next(0, 16);
            }
            
            string str_r4 = rBase[r4].Trim();
            
            //定义两个字节变量存储产生的随机汉字区位码
            
            byte byte1 = Convert.ToByte(str_r1 + str_r2, 16);
            
            byte byte2 = Convert.ToByte(str_r3 + str_r4, 16);
 
            //将两个字节变量存储在字节数组中
            
            byte[] str_r = new byte[] { byte1, byte2 };
 
            //将产生的一个汉字的字节数组放入object数组中
            
            bytes.SetValue(str_r, i);
        }
        
        return bytes;
    }
    
    /// <summary>
    
    /// 画图片的背景图+干扰线 
    
    /// </summary>
    
    /// <param name="checkCode"></param>
    
    /// <returns></returns>
    
    private Bitmap CreateImages(string checkCode, string type)
    {
        int step = 0;
        
        if (type == "ch")
        {
            step = 5;//中文字符，边界值做大
        }
        
        int iwidth = (int)(checkCode.Length * (13 + step));
        
        System.Drawing.Bitmap image = new System.Drawing.Bitmap(iwidth, 33);
        
        Graphics g = Graphics.FromImage(image);
        
        g.Clear(Color.White);//清除背景色
        
        Color[] c = { Color.Black, Color.Red, Color.DarkBlue, Color.Green, Color.Orange, Color.Brown, Color.DarkCyan, Color.Purple };//定义随机颜色
        
        
        string[] font = { "Verdana", "Microsoft Sans Serif", "Comic Sans MS", "Arial", "宋体" };
        
        Random rand = new Random();
 
        for (int i = 0; i < 50; i++)
        {
            int x1 = rand.Next(image.Width);
            
            int x2 = rand.Next(image.Width);
            
            int y1 = rand.Next(image.Height);
            
            int y2 = rand.Next(image.Height);
            
            g.DrawLine(new Pen(Color.LightGray, 1), x1, y1, x2, y2);//根据坐标画线
            
        }
 
        for (int i = 0; i < checkCode.Length; i++)
        {
            int cindex = rand.Next(7);
            
            int findex = rand.Next(5);
 
            Font f = new System.Drawing.Font(font[findex], 15, System.Drawing.FontStyle.Bold);
            
            Brush b = new System.Drawing.SolidBrush(c[cindex]);
            
            int ii = 4;
            
            if ((i + 1) % 2 == 0)
            {
                ii = 2;
            }
            
            g.DrawString(checkCode.Substring(i, 1), f, b, 3 + (i * (12 + step)), ii);
 
        }
        
        g.DrawRectangle(new Pen(Color.Black, 0), 0, 0, image.Width - 1, image.Height - 1);
        
        System.IO.MemoryStream ms = new System.IO.MemoryStream();
        
        return image;
    }
}
 


【问】大神~那验证怎么弄，不能只看不好验证啊？

  【答】咳，我只是菜鸟，我在ashx里面设置了Session值，获取后就可以对验证码进行判断了，好好看代码

我列一下，代码：

 
string yzmChars=Session["yzm"].ToString();//获取值
 
你直接和这个yzmchars比较就行了，如果一样则输入正确；

【问】咦，搞这么复杂干嘛嘛，把个值放img属性或前台可以吗？

    【答】额。。。验证码目的是什么？不是用来装酷的，是做事实的，比如你一个论坛，如果不加验证码的验证，那我一个脚本就可以随意发广告帖了。。。或者你一个论坛，我进去后发现了一个用户名后，编一段脚本，直接把你密码跑出来了（一般人都是弱密码）。。。那安全何在呢？放前台还有一个不好的事情，一段正则就可以得到验证码值，那么你的验证码设置了不是等于无用吗？【小网站的话。。。。你自己看着办吧。。。】 


【问】那点击图片刷新怎么弄呢？
 
  【答】额。。。我不会啊~肯定不是这个，你千万别记啊~

<img src="http://www.mamicode.com/GetYouCode.ashx" title="你真的不认识我了？" style="cursor: pointer; width: 45px" onclick="this.src=http://www.mamicode.com/‘GetYouCode.ashx?ddv=‘+Math.random()" />

每次点击都会向服务器进行一个请求，这样就会改变了~ 
                
【问】那GetYouCode.ashx后面为什么还要加一些奇怪的东西呢？ 


   【答】o(︶︿︶)o 唉，我都说了我不会了。。。还问。。。。
如果不加？XX=XXX的话，那么浏览器会把他当作一个图片，第一次的时候不是已经缓存到本地了吗，为了节约什么的也就不会再像服务器发送请求了，那你死命点有毛用？ （有些浏览器会再发送请求的）当然了如果你刷新页面的话会重新请求的。如果你加了XX=XXX 的话，那么每次浏览器都认为是不同的图片，就会重新请求了~【你肯定听不懂，都说我不会了 】

【问】那Math.random()是个什么呢？

  【答】又来了，这种东西自己查文档嘛，随机数什么滴咯~反正我又不会~~~~不要再问我了 

【问】对了逆天，那个......？

    【答】本人已死，谢谢~ 

防止新手看不懂~我也特地写了个例子，源码共享一下：http://pan.baidu.com/s/1ntr5WaH
 
这块你必须把绘图看看，如果一般处理程序里面的代码没看懂。。。2个选择：

1、直接用吧，真正开发的话很多东西都是当工具类用

2、把C#绘图好好看一下 

至于怎么破解验证码呢，请等我下次闲的蛋疼的时候发日记~哈哈，先闪了~ 
 
图片 



 

 

【ASP.Net】验证码技术


联系
我们