PHPで、ひらがなCAPTCHA(画像認証)を自作してみた。

admin

11年前

PHPでCAPTCHA(画像認証)を自作してみた。

二ヶ月ぐらい前に、PHPのCAPTCHAライブラリ(securimage)を使って実装してみました。

PHPで簡単にCAPTCHA認証(画像認証)を導入する方法

PHPで簡単にCAPTCHA認証(画像認証)を導入する方法

簡単に出来るのは良いのですが、CAPTCHA画像を生成するのが重くてイマイチ感が…。
解析しようと思ったのですが、思ったより規模が大きかったので、むしろ自作してみました。

参考にしたサイト
PHPスクリプト無料配布所 :: PHP.TO
http://php.to/tips/8/

サンプルもダウンロード出来るのですが、わりと文法エラーがあったり(^_^;)

自作するにあたって、突破されづらい画像認証に必要な要素をリストアップしてみました。

１，画像サイズがそれなりに大きい(小さいと総当りが容易になる)
２，フォントを変更する(今回はIPAフォント６種類を使用)
３，文字を少し歪める(PHPではやり方が分からなかったので未実装)
４，文字を回転(画像自体もわずかに回転させた）
５，文字サイズを不規則(基本)
６、文字の表示位置がランダム(基本)
７，文字の色をわずかに変える(ほぼ黒だがRGBを少しイジる）
８，文字数に幅を持たす（５～６文字位が適当かな？）
９，背景画像は単調で無くす(最低限、同じ背景は止める)
１０，リロードされたら違う文字にする(Submitされて間違った時も変更する)
１１，表示してから制限時間をつける(５分位？これは未実装)

これらを考慮して作成したソースが、こちら。

実行サンプル

このまま実行すると画像を吐き出すだけなので、入力フォーム用HTMLファイルを用意する。

&lt;html lang=&quot;ja&quot;&gt;
&lt;head&gt;
&lt;meta charset=&quot;UTF-8&quot;&gt;
&lt;meta name=&quot;viewport&quot; content=&quot;initial-scale=1.0, user-scalable=no&quot;&gt;
&lt;title&gt;画像認証&lt;/title&gt;
&lt;/head&gt;

&lt;body&gt;

&lt;img src=&quot;./create_captcha.php&quot; alt=&quot;captcha_image&quot; title=&quot;captcha_image&quot; /&gt;
&lt;form id=&quot;captcha_form&quot; name=&quot;captcha_form&quot; method=&quot;post&quot; action=&quot;ans.php&quot;&gt;

&lt;input type=&quot;text&quot;  id=&quot;captcha_text&quot; name=&quot;captcha_text&quot;&gt;
&lt;button type=&quot;button&quot; onclick=&quot;location.reload();&quot;&gt;リロード&lt;/button&gt;
&lt;button type=&quot;submit&quot; value=&quot;送信&quot;&gt;送信&lt;/button&gt;

&lt;/form&gt;

&lt;/body&gt;
&lt;/html&gt;

<head>

</head>

<body>

</form>

</body>

</html>

最終的にOK/NGを判定するPHPファイルも用意

&lt;?php

	// セッション開始
	session_start();	

	//文字化け防止に、言語と文字コードを明示的に指定。
	mb_language(&quot;Japanese&quot;);
	mb_internal_encoding(&quot;UTF-8&quot;);


	//画像認証があっているか？
	if($_SESSION['captcha_auth'] === $_POST['captcha_text']){
		echo &quot;OK!!&quot;;
	}else{
		echo &quot;NG!!&quot;;
	}

<?php

// セッション開始

session_start();

//文字化け防止に、言語と文字コードを明示的に指定。

mb_language("Japanese");

mb_internal_encoding("UTF-8");

//画像認証があっているか？

if($_SESSION['captcha_auth'] === $_POST['captcha_text']){

echo "OK!!";

}else{

echo "NG!!";

}

関連記事