CAPTCHA

В данной статье вы можете познакомиться с интересным и актуальным способом защиты от роботов в Интернете и научитесь реализовывать его на языке PHP.

CAPTCHA расшифровывается как Completely Automated Public Turing test to tell Computers and Humans Apart, что в переводе означает «полностью автоматизированный публичный тест Тьюринга для различия компьютеров и людей» — компьютерный тест, используемый для того, чтобы определить, кем является пользователь системы: человеком или компьютером.

Термин появился в 2000 году. Основная идея теста: предложить пользователю такую задачу, которая с лёгкостью решается человеком, но крайне сложна и трудоёмка для компьютера.

CAPTCHA является очень эффективным методом защиты от накрутки, флуда или спама. После каждой попытки проголосовать, пользователю приходиться в очередной раз вводить код или отвечать на вопрос, поэтому, чтобы отдать 1000 голосов за интересующий ответ, придется 1000 раз проходить тест.

В реальных проектах я рекомендую использовать Google Captcha. Данная компания разработала достаточно хороший API, который можно использовать для того, чтобы обеспечить защиту своих сайтов.

Для примера сделаем «капчу» цифрами, нарисованными на картинке, и добавим на неё шум. Для этого в PHP можно программно создать картинку и нарисовать на ней цифры и шум. Примеры выбора шума:

Если Ваш сайт очень популярен, тогда надо создавать более серьезную и сложную «капчу» я же для примера возьму последний способ создания теста на сайте. И так создадим файл captcha.php и запишем в него содержимое листинга:

<?php
session_start();//Запуск сессии
header("Content-type: image/png"); 
$img = imagecreatetruecolor(130,24) or die('Cannot create image');  

imagefill($img, 0, 0, 0xFFFFFF);

$x=0;
$i=1;
$sum = "";
while ($i++ <= 5) {
 imagettftext($img, rand(14,18), rand(-12,12), $x=$x+20,  15+rand(0,5),
 imagecolorallocate($img,rand(0,$i*25),rand(0,$i*25),rand(0,$i*25)), "arial.ttf", $rnd=rand(0,9)); 
 $sum = $sum.(string)$rnd; //шрифт arial.ttf или любой другой должен лежать в папке с этим файлом
 imageline($img, 0, rand(0,24), 130, rand(0,40), $DDDDDD);
}
$_SESSION[secret_number] = $sum;

imagepng($img);
imagedestroy($img);
?>

Рассмотрим код подробно. Сразу после запуска сеанса мы вызываем функцию header(). Сделать это следует до вывода какой бы то ни было информации, потому что она задает заголовок последующих данных.

В header() указываем в качестве параметра "Content-type: image/png". Данный тип заголовка определяет картинку в формате PNG, и именно её мы должны сгенерировать в сценарии.

Далее вызывается функция imagecreatetruecolor(), которая создает картинку в памяти сервера. В качестве параметров передаются требуемые ширина и высота картинки. Функция imagefill() заполняет всю область картинки белым цветом.

После создания фона запускаем цикл из пяти шагов, на каждом шаге которого рисуем одну случайную цифру и линию со случайными координатами. В том же цикле добавляем к переменной $sum нарисованную цифру. В этой переменной собираем сгенерированный код защиты в одно целое.