为了应付越来越多的自动发帖机、恶意攻击等情形,验证码技术在大量的网站上得到使用。我在近期开发一个注册网站的时候,也使用了这一技术。当然,我并不想完完全全自己重新实现,而是参考了网上能够找到的实现,做了若干改进而已。下面谈谈我的实现。
补两张图片:
首先看验证码图片输出页的代码:
功能很简单,初始化一个验证码生成对象,生成图片。然后保存到一个MemoryStream里。得到字节流,输出字节流。验证码的数据是保存在Session中的,这是最简单的方法。或者可以加密储存在cookie里,也是可以的。
再来看看验证码生成对象:
这里面大量使用了51aspx.com的代码,在此表示感谢。这里的主要改进在于支持生成中英文混合的验证码。中文的生成有两种方式,一是根据《GB2312简体中文编码表》编码规则构造汉字,二是从一个选定的中文字符集合中随即选取汉字。实现很简单,参考函数protected char CreateZhChar(),在此不赘述。
最后说一下验证码的使用,下面是一个例子:
这里有个小技巧,就是在刷新验证码的使用,验证码的URL后面用了随机参数以欺骗浏览器重新请求。