网站验证码设计和实现.pdfVIP

《网站验证码的设计与实现》开发案例 2012.12.23 王琢 一、软件功能 为了防止网站被非法登陆，网站一般通过验证码的方式，防止黑客用软件非法登陆。验证码 一般采用干扰后的图像显示，人可以识别，但机器识别有困难。本案例用Visual C#.NET 开 发一个网站的验证码生成软件，并在网页上测试该软件的有效性。 二、软件开发过程 注意，以下开发步骤，在使用时最好边制作边运行，而不能都做完后再运行，这样 很难发现问题，发现了也难以排除问题。 1. 打开Visual C#.NET 2010 ，通过“文件”/ “新建”/ “网站”，打开“新建网站”对话框， 如图1 所示。选择“ASP.NET 网站”，在“Web 位置”选择保存网站的目录，单击确定按钮。 图1 新建网站 2. 建立ValidateImage.ashx 文件 右击解决方案名称，在弹出的菜单中选择“新建项目”，打开“添加新项”对话框，选择“一 般处理程序”，文件名称改为“ValidateImage.ashx ”，单击“添加”按钮。如图2 所示。 图2 添加.ashx 程序 打开ValidateImage.ashx 文件，并按照下列代码输入程序。 %@ WebHandler Language=C# Class=ValidateImage % using System; using System.Web; using System.IO; using System.Drawing; public class ValidateImage : IHttpHandler, System.Web.SessionState.IRequiresSessionState { public void ProcessRequest (HttpContext context) { context.Response.Cache.SetCacheability(HttpCacheability.NoCache); string valid = ; // 定义随机数字 //生成包含验证码的图片 MemoryStream ms = Create(out valid); // 存储在session 中的验证码，用于验证 context.Session[validateImage] = valid; //置空输出流 context.Response.ClearContent(); //输出流格式 context.Response.ContentType = image/png; //输出 context.Response.BinaryWrite(ms.ToArray()); context.Response.End(); } public bool IsReusable { get { return false; } } //用来产生2 位数的随机数分配的方法 private string RndNum(int VcodeNum) { string Vchar = 1,2,3,4,5,6,7,8,9,a,b,c,d,e,f,g,h,i,j,k,m,n,p,q + ,r,s,t,u,v,w,x,y,z,A,B,C,D,E,F,G,H,J,K,L,M,N,P,Q,R,S,T,U,V,W,X,Y,Z; // 拆分到数组中 string[] VcArray = Vchar.Split(new Char[] { , }); // 收集随机数 string VNum = ; // 记录最后随机值，尽量避免同一随机数 int temp = -1; Random rand = new Random(); // 通过一个简单的算法，以确保不同的随机编号 for (int i = 1; i VcodeNum + 1; i++) {