Konular
Videolar
Sunular
Testler

PHP’de Resim Doğrulama - Güvenlik Kodu

Son yıllarda üyelik formlarında, üyelik giriş sayfalarında, whois sorgularında, sipariş formlarında vs form işleminin gerçekleştiği tüm platformlarda güvenlik kodu / resim doğrulama işlemine rastlamış olmalısınız. Spam botları ve saldırılar gibi sebeplere ayrılsada temel amaç kötü niyetli kullanıcılar/kişilerden korunmada ek bir önlem daha almaktır. Animated Captcha (Hareketli resim doğrulama ) yazısından sonra gelen talep üzerine bilinen resim doğrulama uygulamasına bir örnek sunma gereği gündeme geldi. Örneklemenin daha net anlaşılması için resmi oluşturma, form doldurma ve sonuç basma sayfaları ayrı yapılmıştır. Bu örneği sitenizde çalıştırmak için GD desteğinizin olması gerekmektedir. phpinfo() çıktısında görebilirsiniz. Konsol erişimi olan arkadaşlar php -m komutunu uygulayarak GD modulu kontrol edebilirler...

www.dijitalders.com


Form Sayfası : index.php

<!-- Tarayıcı ön belleğinde tutulmaması için no-cache -->
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//TR" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="TR" lang="tr">
    <meta http-equiv="Pragma" content="no-cache" />
    <meta http-equiv="Expires" content="-1" />
    <title>wmturk.net - Resim doğrulama uygulamasına ait demo</title>
    <form method="post" action="sonuc.php">
        Dogrulama Kodu: <img src="img.php" height="25" width="75" />
        Doğrulama Kodunu Giriniz: <input size="6" maxlength="6" name="kod" type="text" />
        <input value="Test et" type="submit" />
    </form>
</body>
</html>

Resim Oluşturma Sayfası: img.php

<?php
session_start();
/* Olusturulan kodu diger sayfalara tasiyabilmemiz icin oturum baslatiyoruz.
  0-999 araliginda bir sayi olusturup bunu md5 ile sifreliyoruz.
 */
$md5yap = md5(rand(0, 9999));

//md5 ile sifrelenen sayimizin uzunlugu 32 karakter olacaktir. Biz 6 karakterli alacagiz.
$dogrulamakodu = strtoupper(substr($md5yap, 8, 6));

//Dogrulama icin kullanicak kodumuzu acilan oturuma kaydediyoruz.
$_SESSION["dogrulamakodu"] = $dogrulamakodu;

//Resim boyutlari belirleniyor
$en = 75;
$boy = 25;

//Uzerinde calisacagimiz resim olusturuluyor.
$image = ImageCreate($en, $boy);

//Beyaz,Siyah ve Kirmizi renkler olusturuyoruz. Rakamlar renkleri ifade etmektedir.
$beyaz = ImageColorAllocate($image, 255, 255, 255);
$siyah = ImageColorAllocate($image, 0, 0, 0);
$kirmizi = ImageColorAllocate($image, 242, 0, 0);

//Arka plani beyaz yapiyoruz
ImageFill($image, 0, 0, $beyaz);

//Olusturulan dogrulama kodunu resime yaziyoruz.
ImageString($image, 6, 9, 5, $_SESSION["dogrulamakodu"], $siyah);

//Gorunumu biraz karistirmak icin cizgilerle gorunumu zorlastiriyoruz.
//Dilerseniz imageline() satirlarini kaldirarak cizgileri yok edebilirsiniz.
imageline($image, 0, 2, $en, 2, $kirmizi);
imageline($image, 0, 25, $boy, 0, $kirmizi);
imageline($image, $en, $boy, 40, 0, $kirmizi);
imageline($image, 0, 23, $en, 23, $kirmizi);

// Tarayiciya dosyamizin tipini yolluyoruz.
header("Content-Type: image/jpeg");

//Resmimizi Jpg formatinda basiyoruz.
ImageJpeg($image);

//Bir kereye mahsus kullanacagimiz icin siliyoruz.
ImageDestroy($image);
exit();
?>


Sonuç Sayfası: sonuc.php  

<?php
session_start();
// Eger form doldurulmussa
if (isset($_POST['kod'])) {
    if (strtoupper($_POST['kod']) == $_SESSION['dogrulamakodu']) {
        echo '<h4>Tebrikler, Doğru kodu girdiniz: <code>' . $_POST['kod'] . '</code></h4>';
    } else {
        echo '<h4><code>' . $_POST['kod'] . '</code>Hatali giris, tekrar deneyiniz. ' . $_SESSION['dogrulamakodu'] . '</h4>';
    }
    echo '<a href="index.php">Tekrar _fcksavedurl=""index.php">Tekrar" _fcksavedurl=""index.php">Tekrar" dene?</a>';
} else {
    ?>
    <a href="index.php">Sadece post verileri ile calisan bir sayfadir. Giris sayfasina donebilirsiniz.?</a>
<?php
}
?>

 

41,402 Okunma Henüz yorum yapılmamış 31/08/2007 02:17:04 20/09/2014 17:47:28

Yorumunuzu Ekleyin
PHP’de Resim Doğrulama - Güvenlik Kodu Yorumları +4 Yorum
  • mert unal
    1
    mert unal
    Kayıt formu: <form name"loginfrm" action"kaydol.php" method"post"> <table> <tr> <td width"100"> &nbsp;&nbsp;<font class"icerikmenu">Adınız</font> </td> <td align"right" width"150"> <input type"text" name"ad" class"kutucuk"> </td> </tr> <tr> <td width"100"> &nbsp;&nbsp;<font class"icerikmenu">Soyadınız</font> </td> <td align"right" width"150"> <input type"text" name"soyad" class"kutucuk"> </td> </tr> <tr> <td width"100"> <td colspan ''2''> ile işaretli alanların girilmesi zorunludur<br> &nbsp;&nbsp;<input type"submit" name"gonder" value"Kayıt ol"> </td> </tr> </table> Hocam elimde şöyle bir kayıt scripti var ama bu kullanıcılar solda gözüküyor.ekranın sağında gözükmesi için ne yapmalıyım.
    25 Ocak 2013 17:22:41, Cuma
  • Mustafa
    1
    Mustafa
    hocam localde sorunsuz çalıştı ancak yayına attığımda resim gelmıyor bir türlü, nasıl çözebilirim. Natro sunucuda barındırıyorum sitemi
    24 Nisan 2014 15:18:07, Perşembe
  • Admin
    1
    Admin
    Suncunuzda phpinfo; ile GD eklentisi varmı kontrol edin...GD eklentisi yoksa, resim işlemleri uygulanmayacaktır, sevgili Mustafa
    26 Nisan 2014 00:26:25, Cumartesi
  • V_V
    1
    V_V
    Tarayıcıdan Resim gösterme kapatılırsa captche session u başlatamayacak ve boş olarak enter a basıldığında giriş yapacaktır. Kodlarda açık var.
    04 Eylül 2017 12:24:27, Pazartesi

Basit Bir Login Uygulaması

Veri tabanı olmadan çalışan Kullanıcı Adı ve Şifreli bir giriş ekranı tasarımı

32,021 Okunma 1 Yorum 27/02/2012 01:01:20

Foreach Döngüsü

Dizilerde foreach kullanımı

29,855 Okunma 2 Yorum 05/11/2007 15:59:13 01/10/2014 19:25:59

MS word çıktısı almak

Php ile tabiki kendi fonksiyonlarını kullanarak doc uznatılı çıktıyı isemciye yollamak mümkün ama ben beeremedim ve çok karışık geldi ve aşağıdaki adımları izleyerek daha pratik ve kolay oldğunu düşündüğüm bir yol buldum

27,938 Okunma Henüz yorum yapılmamış 28/08/2007 17:40:20

$_SESSION

25,334 Okunma Henüz yorum yapılmamış 24/12/2007 16:04:48

Mysql Tablo Verisi Çekme

Verilen tablo adına ve sütun başlıklarına göre sonuçları veri tabanından çeken uygulama

24,589 Okunma Henüz yorum yapılmamış 10/03/2008 12:23:08

$_COOKIE

Kullanıcının bilgisayarında kalması istenen değişkenler için kullanılan bir yol

23,053 Okunma Henüz yorum yapılmamış 17/12/2007 14:09:19

Kelime Tahmin Oyunu

Php'de cookiler ile yapılmış bir cookie oyunu

22,844 Okunma 2 Yorum 18/12/2007 02:56:27

$_FILES

Upload, unlink, list

22,551 Okunma Henüz yorum yapılmamış 17/12/2007 16:12:53

For Döngüsü

21,750 Okunma Henüz yorum yapılmamış 05/11/2007 12:38:43 22/09/2014 14:49:02

Class İle Yapılmış Bir Mysql Bağlantı Uygulaması

Kendini lazım olduğunda çağıran, exceptionlarla bağlantıyı ve kesmeyi kontrol eden ve çağrıldığında mysql bağlantısı yapıp, sayfa sonu geldiğinde bağlantıyı kesen bir php class örneği.

21,007 Okunma 1 Yorum 03/03/2008 12:18:55

Cookie Uygulaması

Bir harf tahmin oyununun Cookilerle yazılması

19,709 Okunma Henüz yorum yapılmamış 10/12/2007 12:27:36

Classlarla Yapılmış Bir Sayaç Örneği

Aynı ip numarası ve cookie değeri elde edildiğinde sayfa sayacını arttırmayan, farklı ip numaralarından ve cookie değerleri elde ettiğinde sayfa sayacını arttıran php classına örnek

19,680 Okunma 2 Yorum 15/01/2008 13:42:54

Login Sayfası (Veri Tabanı Kullanmadan)

PHP kodları arasına gömülü kullanıcı adı ve şifre ile hazırlanmış basit bir login uygulaması

19,106 Okunma Henüz yorum yapılmamış 21/02/2014 00:36:24 21/02/2014 00:35:29

Mysql Class

İhtiyaç duyulduğunda klası yüklyen, mysql bağlantısını klas çağrılınca yapan, klasın kullanımı bitince mysql bağlantısını kesen ve içerisinde tabloyadok fonksiyonu ile verilen tablo verisini tabloya döken, eğer tablo verisi yoksa exception hatası döndüren bir mysql klassı yazınız.

18,722 Okunma Henüz yorum yapılmamış 14/04/2008 15:44:55

Class

İçerisinde extend, __construct, __destruct, __autoload, this, public, private, protected, static, const, cloning object, polimorphism, parent::, self:: ve instanceof gibi class parametleri bulunduran bir uygulama

17,382 Okunma Henüz yorum yapılmamış 15/01/2008 12:13:54

PHP Filter

filter_var, filter_input_array kullanılarak yapılan veri filitreleme işlemleri

17,262 Okunma Henüz yorum yapılmamış 12/12/2012 10:40:35 12/12/2012 10:40:35

Sunucuya Resim Dosyasını FTP ile Aktarmak

Veri tabanı kullanmadan PHP komutlarıyla FTP üzerinden sunucuya nasıl dosya aktarılabileceğini gösteren bir uygulama

14,763 Okunma Henüz yorum yapılmamış 28/02/2014 02:05:51 28/02/2014 02:07:47

Yükleniyor...