Konular
Videolar
Sunular
Testler

PHP’de Resim Doğrulama - Güvenlik Kodu

Son yıllarda üyelik formlarında, üyelik giriş sayfalarında, whois sorgularında, sipariş formlarında vs form işleminin gerçekleştiği tüm platformlarda güvenlik kodu / resim doğrulama işlemine rastlamış olmalısınız. Spam botları ve saldırılar gibi sebeplere ayrılsada temel amaç kötü niyetli kullanıcılar/kişilerden korunmada ek bir önlem daha almaktır. Animated Captcha (Hareketli resim doğrulama ) yazısından sonra gelen talep üzerine bilinen resim doğrulama uygulamasına bir örnek sunma gereği gündeme geldi. Örneklemenin daha net anlaşılması için resmi oluşturma, form doldurma ve sonuç basma sayfaları ayrı yapılmıştır. Bu örneği sitenizde çalıştırmak için GD desteğinizin olması gerekmektedir. phpinfo() çıktısında görebilirsiniz. Konsol erişimi olan arkadaşlar php -m komutunu uygulayarak GD modulu kontrol edebilirler...

www.dijitalders.com


Form Sayfası : index.php

<!-- Tarayıcı ön belleğinde tutulmaması için no-cache -->
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//TR" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="TR" lang="tr">
    <meta http-equiv="Pragma" content="no-cache" />
    <meta http-equiv="Expires" content="-1" />
    <title>wmturk.net - Resim doğrulama uygulamasına ait demo</title>
    <form method="post" action="sonuc.php">
        Dogrulama Kodu: <img src="img.php" height="25" width="75" />
        Doğrulama Kodunu Giriniz: <input size="6" maxlength="6" name="kod" type="text" />
        <input value="Test et" type="submit" />
    </form>
</body>
</html>

Resim Oluşturma Sayfası: img.php

<?php
session_start();
/* Olusturulan kodu diger sayfalara tasiyabilmemiz icin oturum baslatiyoruz.
  0-999 araliginda bir sayi olusturup bunu md5 ile sifreliyoruz.
 */
$md5yap = md5(rand(0, 9999));

//md5 ile sifrelenen sayimizin uzunlugu 32 karakter olacaktir. Biz 6 karakterli alacagiz.
$dogrulamakodu = strtoupper(substr($md5yap, 8, 6));

//Dogrulama icin kullanicak kodumuzu acilan oturuma kaydediyoruz.
$_SESSION["dogrulamakodu"] = $dogrulamakodu;

//Resim boyutlari belirleniyor
$en = 75;
$boy = 25;

//Uzerinde calisacagimiz resim olusturuluyor.
$image = ImageCreate($en, $boy);

//Beyaz,Siyah ve Kirmizi renkler olusturuyoruz. Rakamlar renkleri ifade etmektedir.
$beyaz = ImageColorAllocate($image, 255, 255, 255);
$siyah = ImageColorAllocate($image, 0, 0, 0);
$kirmizi = ImageColorAllocate($image, 242, 0, 0);

//Arka plani beyaz yapiyoruz
ImageFill($image, 0, 0, $beyaz);

//Olusturulan dogrulama kodunu resime yaziyoruz.
ImageString($image, 6, 9, 5, $_SESSION["dogrulamakodu"], $siyah);

//Gorunumu biraz karistirmak icin cizgilerle gorunumu zorlastiriyoruz.
//Dilerseniz imageline() satirlarini kaldirarak cizgileri yok edebilirsiniz.
imageline($image, 0, 2, $en, 2, $kirmizi);
imageline($image, 0, 25, $boy, 0, $kirmizi);
imageline($image, $en, $boy, 40, 0, $kirmizi);
imageline($image, 0, 23, $en, 23, $kirmizi);

// Tarayiciya dosyamizin tipini yolluyoruz.
header("Content-Type: image/jpeg");

//Resmimizi Jpg formatinda basiyoruz.
ImageJpeg($image);

//Bir kereye mahsus kullanacagimiz icin siliyoruz.
ImageDestroy($image);
exit();
?>


Sonuç Sayfası: sonuc.php  

<?php
session_start();
// Eger form doldurulmussa
if (isset($_POST['kod'])) {
    if (strtoupper($_POST['kod']) == $_SESSION['dogrulamakodu']) {
        echo '<h4>Tebrikler, Doğru kodu girdiniz: <code>' . $_POST['kod'] . '</code></h4>';
    } else {
        echo '<h4><code>' . $_POST['kod'] . '</code>Hatali giris, tekrar deneyiniz. ' . $_SESSION['dogrulamakodu'] . '</h4>';
    }
    echo '<a href="index.php">Tekrar _fcksavedurl=""index.php">Tekrar" _fcksavedurl=""index.php">Tekrar" dene?</a>';
} else {
    ?>
    <a href="index.php">Sadece post verileri ile calisan bir sayfadir. Giris sayfasina donebilirsiniz.?</a>
<?php
}
?>

 

38,376 Okunma Henüz yorum yapılmamış 31/08/2007 02:17:04 20/09/2014 17:47:28

Yorumunuzu Ekleyin
PHP’de Resim Doğrulama - Güvenlik Kodu Yorumları +4 Yorum
  • mert unal
    1
    mert unal
    Kayıt formu: <form name"loginfrm" action"kaydol.php" method"post"> <table> <tr> <td width"100"> &nbsp;&nbsp;<font class"icerikmenu">Adınız</font> </td> <td align"right" width"150"> <input type"text" name"ad" class"kutucuk"> </td> </tr> <tr> <td width"100"> &nbsp;&nbsp;<font class"icerikmenu">Soyadınız</font> </td> <td align"right" width"150"> <input type"text" name"soyad" class"kutucuk"> </td> </tr> <tr> <td width"100"> <td colspan ''2''> ile işaretli alanların girilmesi zorunludur<br> &nbsp;&nbsp;<input type"submit" name"gonder" value"Kayıt ol"> </td> </tr> </table> Hocam elimde şöyle bir kayıt scripti var ama bu kullanıcılar solda gözüküyor.ekranın sağında gözükmesi için ne yapmalıyım.
    25 Ocak 2013 17:22:41, Cuma
  • Mustafa
    1
    Mustafa
    hocam localde sorunsuz çalıştı ancak yayına attığımda resim gelmıyor bir türlü, nasıl çözebilirim. Natro sunucuda barındırıyorum sitemi
    24 Nisan 2014 15:18:07, Perşembe
  • Admin
    1
    Admin
    Suncunuzda phpinfo; ile GD eklentisi varmı kontrol edin...GD eklentisi yoksa, resim işlemleri uygulanmayacaktır, sevgili Mustafa
    26 Nisan 2014 00:26:25, Cumartesi
  • V_V
    1
    V_V
    Tarayıcıdan Resim gösterme kapatılırsa captche session u başlatamayacak ve boş olarak enter a basıldığında giriş yapacaktır. Kodlarda açık var.
    04 Eylül 2017 12:24:27, Pazartesi

Basit Bir Login Uygulaması

Veri tabanı olmadan çalışan Kullanıcı Adı ve Şifreli bir giriş ekranı tasarımı

27,859 Okunma 1 Yorum 27/02/2012 01:01:20

Foreach Döngüsü

Dizilerde foreach kullanımı

27,311 Okunma 2 Yorum 05/11/2007 15:59:13 01/10/2014 19:25:59

$_SESSION

22,833 Okunma Henüz yorum yapılmamış 24/12/2007 16:04:48

Mysql Tablo Verisi Çekme

Verilen tablo adına ve sütun başlıklarına göre sonuçları veri tabanından çeken uygulama

22,756 Okunma Henüz yorum yapılmamış 10/03/2008 12:23:08

$_COOKIE

Kullanıcının bilgisayarında kalması istenen değişkenler için kullanılan bir yol

20,931 Okunma Henüz yorum yapılmamış 17/12/2007 14:09:19

MS word çıktısı almak

Php ile tabiki kendi fonksiyonlarını kullanarak doc uznatılı çıktıyı isemciye yollamak mümkün ama ben beeremedim ve çok karışık geldi ve aşağıdaki adımları izleyerek daha pratik ve kolay oldğunu düşündüğüm bir yol buldum

20,857 Okunma Henüz yorum yapılmamış 28/08/2007 17:40:20

$_FILES

Upload, unlink, list

20,567 Okunma Henüz yorum yapılmamış 17/12/2007 16:12:53

Kelime Tahmin Oyunu

Php'de cookiler ile yapılmış bir cookie oyunu

20,542 Okunma 2 Yorum 18/12/2007 02:56:27

For Döngüsü

19,742 Okunma Henüz yorum yapılmamış 05/11/2007 12:38:43 22/09/2014 14:49:02

Class İle Yapılmış Bir Mysql Bağlantı Uygulaması

Kendini lazım olduğunda çağıran, exceptionlarla bağlantıyı ve kesmeyi kontrol eden ve çağrıldığında mysql bağlantısı yapıp, sayfa sonu geldiğinde bağlantıyı kesen bir php class örneği.

18,975 Okunma 1 Yorum 03/03/2008 12:18:55

Classlarla Yapılmış Bir Sayaç Örneği

Aynı ip numarası ve cookie değeri elde edildiğinde sayfa sayacını arttırmayan, farklı ip numaralarından ve cookie değerleri elde ettiğinde sayfa sayacını arttıran php classına örnek

17,942 Okunma 2 Yorum 15/01/2008 13:42:54

Cookie Uygulaması

Bir harf tahmin oyununun Cookilerle yazılması

17,863 Okunma Henüz yorum yapılmamış 10/12/2007 12:27:36

Login Sayfası (Veri Tabanı Kullanmadan)

PHP kodları arasına gömülü kullanıcı adı ve şifre ile hazırlanmış basit bir login uygulaması

17,000 Okunma Henüz yorum yapılmamış 21/02/2014 00:36:24 21/02/2014 00:35:29

Mysql Class

İhtiyaç duyulduğunda klası yüklyen, mysql bağlantısını klas çağrılınca yapan, klasın kullanımı bitince mysql bağlantısını kesen ve içerisinde tabloyadok fonksiyonu ile verilen tablo verisini tabloya döken, eğer tablo verisi yoksa exception hatası döndüren bir mysql klassı yazınız.

16,939 Okunma Henüz yorum yapılmamış 14/04/2008 15:44:55

Class

İçerisinde extend, __construct, __destruct, __autoload, this, public, private, protected, static, const, cloning object, polimorphism, parent::, self:: ve instanceof gibi class parametleri bulunduran bir uygulama

15,644 Okunma Henüz yorum yapılmamış 15/01/2008 12:13:54

PHP Filter

filter_var, filter_input_array kullanılarak yapılan veri filitreleme işlemleri

15,521 Okunma Henüz yorum yapılmamış 12/12/2012 10:40:35 12/12/2012 10:40:35

Sunucuya Resim Dosyasını FTP ile Aktarmak

Veri tabanı kullanmadan PHP komutlarıyla FTP üzerinden sunucuya nasıl dosya aktarılabileceğini gösteren bir uygulama

13,062 Okunma Henüz yorum yapılmamış 28/02/2014 02:05:51 28/02/2014 02:07:47

Yükleniyor...