木子屋 Dnawo's BLOG

彩色校验码的制作方法

👤 dnawo 📅 2006-07-18 👁 5229 👍 0 💬 0 🔄 本站原创 📂 Web编程
要读懂这些代码主要是要了解ASP中操作二进制数据的对象ADODB.Stream!本程序主要用的就是Adodb.Stream,如果你有这个基础,就可以进一步添加更多的功能如加入杂点,渐变底色,数字行列错位,笔画短点,提高被ocr识别的不可能。目前还没有好的识别引擎,昨天下载了个号称能识别图像验证码90%的,把4321识别成 89910,所以图像码还是比较安全的。
  在网上看到有暴力破解的方法,如果我用图像附加码+禁止外部提交+10次密码错误封帐号 +50次密码错误琐死IP+10秒的防刷新间隔注册页,登陆页均要加上+禁止外部提交,这样,暴力破解应该就没戏了。
  Asp文件:Code.Asp
  数据文件:body.Fix , Head.Fix
  用法:<img src="code.asp">
  下载:点击下载
  稍微修改一下代码,给一个可以自己修改数字的版本:点击下载,用图像软件打开 body.bmp 直接编辑自己需要的字体和颜色!

--------code.asp文件--------
<%
Option Explicit
Response.buffer=true
NumCode
Function NumCode()
Response.Expires = -1
Response.AddHeader "Pragma","no-cache"
Response.AddHeader "cache-ctrol","no-cache"
dim zNum,i,j
dim Ados,Ados1
Randomize timer
zNum = cint(8999*Rnd+1000)
Session("GetCode") = zNum
dim zimg(4),NStr
NStr=cstr(zNum)
For i=0 to 3
zimg(i)=cint(mid(NStr,i+1,1))
Next
dim Pos
set Ados=Server.CreateObject("Adodb.Stream")
Ados.Mode=3
Ados.Type=1
Ados.Open
set Ados1=Server.CreateObject("Adodb.Stream")
Ados1.Mode=3
Ados1.Type=1
Ados1.Open
Ados.LoadFromFile(Server.mappath("body.Fix"))
Ados1.write Ados.read(1280)
for i=0 to 3
Ados.Position=(9-zimg(i))*320
Ados1.Position=i*320
Ados1.write ados.read(320)
next
Ados.LoadFromFile(Server.mappath("head.fix"))
Pos=lenb(Ados.read())
Ados.Position=Pos
for i=0 to 9 step 1
for j=0 to 3
Ados1.Position=i*32+j*320
Ados.Position=Pos+30*j+i*120
Ados.write ados1.read(30)
next
next
Response.ContentType = "image/BMP"
Ados.Position=0
Response.BinaryWrite Ados.read()
Ados.Close:set Ados=nothing
Ados1.Close:set Ados1=nothing
End Function
' Asp code Created by BlueIdea.COM Web Team V37 2003-7-25
%>

提交页:
------login.asp-----
<form action="chklogin.asp" method="post">
帐号:<input name="acco" type="text"><br>
密码:<input name="pass" type="text"><br>
校验码:<input name="GetCode" type="text"><img src="code.asp"><br>
<input type="submit" value="提交">
</form>

处理页:
--------chklogin.asp--------
<%
dim GetCode,valicode
GetCode=int(request("GetCode"))
valicode=int(Session("GetCode"))
if GetCode<>valicode then
response.write ("验证码输入错误,请重输入")
response.end
end if
%>

评论(0)

暂无评论。

计算题
评论需审核通过后显示
← 上一篇 全面解析韩国商业网站的设计 下一篇 → 安装IIS和配置asp.net环境