php生成SessionID和图片校验码的思路和实现
更新时间：2016年11月25日 16:33 点击：1279
做一个后台登陆需要用到校验码，前台的用户跟踪需要用到SessionID，当然，默认的PHP开启了Session以后就有了一个SessionID，但是我需要自己的，并且能够存储进数据库，那么我就尝试了一下，构造了以下的函数。
/****** 产生Session ID ******/
基本的思路: 是把当前微秒的时间获取, 然后产生以个随机数字, 把随机数字和当前时间相加后加密一下, 最后再截取需要的长度
/*
函数名称：create_sess_id()
函数作用：产生以个随机的会话ID
参 数：$len: 需要会话字符串的长度，默认为32位，不要低于16位
返 回 值：返回会话ID
函数heiyeluren
*/
function create_sess_id($len=32)
{
// 校验提交的长度是否合法
if( !is_numeric($len) || ($len>32) || ($len<16)) { return; }
// 获取当前时间的微秒
list($u, $s) = explode(' ', microtime());
$time = (float)$u (float)$s;
// 产生一个随机数
$rand_num = rand(100000, 999999);
$rand_num = rand($rand_num, $time);
mt_srand($rand_num);
$rand_num = mt_rand();
// 产生SessionID
$sess_id = md5( md5($time). md5($rand_num) );
// 截取指定需要长度的SessionID
$sess_id = substr($sess_id, 0, $len);
return $sess_id;
}
/****** 产生校验码 ******/
思路: 这个思路比较简单,因为考虑独一无二和随机性，我们的校验码就Session ID里面截取一段字符串就可以了，因为我们的SessionID是充分考虑了独一无二的。
/*
函数名称：create_check_code()
函数作用：产生以个随机的校验码
参 数：$len: 需要校验码的长度, 请不要长于16位,缺省为4位
返 回 值：返回指定长度的校验码
函数heiyeluren
*/
function create_check_code($len=4)
{
if ( !is_numeric($len) || ($len>6) || ($len<1)) { return; }
$check_code = substr(create_sess_id(), 16, $len );
return strtoupper($check_code);
}
/****** 生成校验码的图片 ******/
这个就是一些比较简单的PHP图像编程的东西了，我作的图片和简单。
/*
函数名称：create_check_image()
函数作用：产生一个校验码的图片
参 数：$check_code: 校验码字符串，一般由create_check_code()函数来获得
因为某程序要用输出UTF-8编码..但是原数据是GBK编码的
百度 找了很多有关内码转换的类..但是缺点很多.又不支持GBK TO UTF-8
不过一个一个找还是在PHP官方的FAQ找到了mb_convert_encoding() 该函数要在PHP4.0.6以上才有..听说有的
想关链接: http://cn.php.net/manual/zh/function.mb-convert-encoding.php
做一个GBK To UTF-8
< ?php
header("content-Type: text/html; charset=Utf-8");
echo mb_convert_encoding(" 如果你正在设计一个交互式网站，你一定会关注两个主要的问题，就是美工和程序。这也是一个网站在建设中抛开其内容之后最关键的要素。通常有两种方式来协调美工和程序之间的关系：
1.先做好美工页面，然后由程序员直接在美工页面的HTML文件中嵌入ASP、JSP、PHP等程序代码。
2.美工和程序同时进行，但这时因为没有页面框架，程序只能做出一些关键代码，双方完成后再进行一次美工页面和程序代码的嵌入合成。
在实际的网站建设过程中，由于人员、进度等环境的限制，大家通常会混合地使用上面两种协调方式。然而这两种方法都有不足之处：
1. 效率不高。两者协调不好可能产生等待、重复代码调试步骤等现象；
2. 调试不畅。由于程序代码最终需要嵌入在HTML页面中，代码的嵌入、调试、纠错都比较繁琐；
3. 维护不便。一旦美工设计需要修改,如网站改版，那么所有程序和HTML代码混合页面都需要重写；
如果你正在使用PHP程序建设网站，那么恭喜你，PHP的模板技术会比较圆满地解决上述问题。
那么什么是PHP的模板技术？PHP模板即PHPlib的Template技术，是PHPLIB程序库中的一个主要模块之一，发展自Perl的Template。而PHPLIB则是在PHP上的一个扩展，提供了很多类库，能够方便地实现一些基本功能如用户认证，数据库封装等。我们可以在phplib.netuse.de上下载到其最新版本。要使用PHP模板，只需在PHPLIB的程序包中解开template.inc文件，并放到我们的PHP程序能够调用的目录里。
剥开神秘的面纱，模板技术的核心概念简单得令人心跳：要将你的美工页面指定为模板文件，只需将页面中活动的内容如数据库输出，用户交互等部分定义成形式为{variable}的变量放在模板文件中相应的位置，当用户浏览时，由PHP程序文件打开该模板文件，将模板文件中定义的变量进行替换，当然，替换成对应的数据库输出或者用户交互等动态生成内容，举例如下：
定义模板文件：Mytemplate.html
Mytemplte.html的内容为：
<html>
.....
<body>
...
...
</body>
</html>
我们可以看到，事实上模板文件就是一个普通的HTML文件，它包含了你所想要的版面、美工等要素，而内部的活动内容则以变量的形式存在，并等待被替换。显然，模板文件直接被浏览是毫无意义的，因为它不包含任何PHP程序，所有的内容都是“死”的，现在我们来看看，怎样来调用模板，让它“活动”起来。
其实说它为技术，也许不能说是真正的技术。这只不过是我自已想出来的页面处理的方法，当然与别人的想法可能是一致的。不过我还是想给它一个好听的名字。那么我这里所指的页面缓冲是什么呢？就是指将动态生成的页面保存起来，供下一次的使用。这样下一次访问它可能就不需要动态生成了。就象提供了一个cache 一样。在我的网站上，也许你的网站也是如此，使用了象模板之类的技术，这样用户所看到的页面就是动态生成的。但是一个页面对于你是这样，对于别人可能还是这样，即在一段时间内是不会变化的，如果将上次生成的结果直接返回给下一次访问的用户不是更好吗？减少了生成时间，效率要高一些。我想随着网站的发展，速度与效率问题还是要考虑的。这里我给出我的实现，希望对大家有所帮助。只是一个思路，没有具体的实现。
使用条件
是不是所有的网页最好都使用呢？我想不需要，而且也不可能。之所以能缓冲就是因为下一次访问与上一次访问的内容可能是完全一样的。所以对于经常变化的页面就不合适了。比如页面上要显示计数信息的就不太合适。还有就是如果你的动态页面输出时，没有先输出到变量中，而是直接返回给用户，如使用echo，print ，readfile之类的输出，我个人认为现在还作不到。因为无法将输出结果得到，保存到文件中去（反正我是想了半天没有想出有什么可以将直将输出的东西截下来，重定向到文件中去）。那么比较适的动态页面的处理就是：输出结果应该可以放到一个字符串之中。所以使用条件就是：
页面基本不会变化
动态页面的处理结果可以存放到字符串中
这样使用模板类来处理动态页面就很好了。通过在模板中设置可替换的变量，然后根据实际的值替换相应的模板中的变量，同时可以将结果放到字符串中进行输出，这种模板类的处理非常适合保存处理后的页面。当然不使用模板类，也可以通过字符串的处理来生成输出结果也是可行的。至于怎么做就不讨论了。
实现
如前所述，不是一个真正的实现，而是一个实现的思路。
处理流程：
根据访问的要求，生成缓冲文件名
查看文件名是否存在，如果文件不存在，则生成动态页面，将页面保存，同时输出结果，结束；如果存在，则执行第3步
统计文件的修改时间，及与动态页面生成有关的文件的修改时间
比较缓冲文件的修改时间与其它页面的修改时间，如果其它页面修改时间大于缓冲文件修改时间，认为动态结果可能会发生变化，则重新生成动态页面结果，保存到文件中，且输出结果，结束；否则执行第5步
PHP的session功能，一直为许多的初学者为难。就连有些老手，有时都被搞得莫名其妙。本文，将这些问题，做一个简单的汇总，以便大家查阅。
1.
错误提示
Warning: Cannot send session cookie - headers already sent
Warning: Cannot send session cache limiter - headers already sent
分析及解决办法
这一类问题，的原因是你在程序中使用session_start()时，之前已经有实际的html内容输出了。或许你说，我没有啊，我只不过是echo或print一条消息了。很抱歉，你的echo或print语句所产生的输出，就是实际的html内容输出。解决此类问题的办法是，将你的session_start()调到程序的第一行。
2.
错误提示
Warning: open(F:/689phpsessiondatasess_66a39376b873f4daecf239891edc98b5, O_RDWR) failed
分析及解决方法
出现这样的错误语句一般是因为你的php.ini中关于session.save_path一项没有设置好，解决的方法是将session.save_path和session.cookie_path 设置置为
session_save_path = c: emp
session.cookie_path = c: emp
然后在c:目录下建立一个temp目录，即可
3.
错误提示
Warning: Trying to destroy uninitialized session in
分析及解决方法
出类这样的提示，一般情况都是你直接调session_destroy()函数造成的。很多的朋友认为session_destroy()函数可以独立的运行，其实不然。解决的方法是在你调session_destroy()函数之前，要用session_start()开启session的功能。
4.问题:怎么获得当前session的id值呢？
最简单的方法是:
echo SID;
你会发现的。
5.问题:我的程序，在调用header函数之前没有任何的输出，虽然我include了一个config.php文件，但在config.php文件中也没有任何的输出，为什么session还是会报出与问题1同样的错误呢，是不是因为我在header之前用了session_start()的缘故呢?
答:或许你确实认真的检查了你的php程序，在引用header()之前确实也没有任何的输出，并且在你的include文件中也没有任何的输出！但是你是否用光标键在?>这个PHP代码结束语句后移动检查呢？那么你会发现在?>这个后面，有一个空行或几个空格，你删除了这几个空行或空格，那么问题就解决了。
/****** 产生Session ID ******/
基本的思路: 是把当前微秒的时间获取, 然后产生以个随机数字, 把随机数字和当前时间相加后加密一下, 最后再截取需要的长度
/*
函数名称：create_sess_id()
函数作用：产生以个随机的会话ID
参 数：$len: 需要会话字符串的长度，默认为32位，不要低于16位
返 回 值：返回会话ID
函数heiyeluren
*/
function create_sess_id($len=32)
{
// 校验提交的长度是否合法
if( !is_numeric($len) || ($len>32) || ($len<16)) { return; }
// 获取当前时间的微秒
list($u, $s) = explode(' ', microtime());
$time = (float)$u (float)$s;
// 产生一个随机数
$rand_num = rand(100000, 999999);
$rand_num = rand($rand_num, $time);
mt_srand($rand_num);
$rand_num = mt_rand();
// 产生SessionID
$sess_id = md5( md5($time). md5($rand_num) );
// 截取指定需要长度的SessionID
$sess_id = substr($sess_id, 0, $len);
return $sess_id;
}
/****** 产生校验码 ******/
思路: 这个思路比较简单,因为考虑独一无二和随机性，我们的校验码就Session ID里面截取一段字符串就可以了，因为我们的SessionID是充分考虑了独一无二的。
/*
函数名称：create_check_code()
函数作用：产生以个随机的校验码
参 数：$len: 需要校验码的长度, 请不要长于16位,缺省为4位
返 回 值：返回指定长度的校验码
函数heiyeluren
*/
function create_check_code($len=4)
{
if ( !is_numeric($len) || ($len>6) || ($len<1)) { return; }
$check_code = substr(create_sess_id(), 16, $len );
return strtoupper($check_code);
}
/****** 生成校验码的图片 ******/
这个就是一些比较简单的PHP图像编程的东西了，我作的图片和简单。
/*
函数名称：create_check_image()
函数作用：产生一个校验码的图片
参 数：$check_code: 校验码字符串，一般由create_check_code()函数来获得
因为某程序要用输出UTF-8编码..但是原数据是GBK编码的
百度 找了很多有关内码转换的类..但是缺点很多.又不支持GBK TO UTF-8
不过一个一个找还是在PHP官方的FAQ找到了mb_convert_encoding() 该函数要在PHP4.0.6以上才有..听说有的
想关链接: http://cn.php.net/manual/zh/function.mb-convert-encoding.php
做一个GBK To UTF-8
< ?php
header("content-Type: text/html; charset=Utf-8");
echo mb_convert_encoding(" 如果你正在设计一个交互式网站，你一定会关注两个主要的问题，就是美工和程序。这也是一个网站在建设中抛开其内容之后最关键的要素。通常有两种方式来协调美工和程序之间的关系：
1.先做好美工页面，然后由程序员直接在美工页面的HTML文件中嵌入ASP、JSP、PHP等程序代码。
2.美工和程序同时进行，但这时因为没有页面框架，程序只能做出一些关键代码，双方完成后再进行一次美工页面和程序代码的嵌入合成。
在实际的网站建设过程中，由于人员、进度等环境的限制，大家通常会混合地使用上面两种协调方式。然而这两种方法都有不足之处：
1. 效率不高。两者协调不好可能产生等待、重复代码调试步骤等现象；
2. 调试不畅。由于程序代码最终需要嵌入在HTML页面中，代码的嵌入、调试、纠错都比较繁琐；
3. 维护不便。一旦美工设计需要修改,如网站改版，那么所有程序和HTML代码混合页面都需要重写；
如果你正在使用PHP程序建设网站，那么恭喜你，PHP的模板技术会比较圆满地解决上述问题。
那么什么是PHP的模板技术？PHP模板即PHPlib的Template技术，是PHPLIB程序库中的一个主要模块之一，发展自Perl的Template。而PHPLIB则是在PHP上的一个扩展，提供了很多类库，能够方便地实现一些基本功能如用户认证，数据库封装等。我们可以在phplib.netuse.de上下载到其最新版本。要使用PHP模板，只需在PHPLIB的程序包中解开template.inc文件，并放到我们的PHP程序能够调用的目录里。
剥开神秘的面纱，模板技术的核心概念简单得令人心跳：要将你的美工页面指定为模板文件，只需将页面中活动的内容如数据库输出，用户交互等部分定义成形式为{variable}的变量放在模板文件中相应的位置，当用户浏览时，由PHP程序文件打开该模板文件，将模板文件中定义的变量进行替换，当然，替换成对应的数据库输出或者用户交互等动态生成内容，举例如下：
定义模板文件：Mytemplate.html
Mytemplte.html的内容为：
<html>
.....
<body>
...
...
</body>
</html>
我们可以看到，事实上模板文件就是一个普通的HTML文件，它包含了你所想要的版面、美工等要素，而内部的活动内容则以变量的形式存在，并等待被替换。显然，模板文件直接被浏览是毫无意义的，因为它不包含任何PHP程序，所有的内容都是“死”的，现在我们来看看，怎样来调用模板，让它“活动”起来。
其实说它为技术，也许不能说是真正的技术。这只不过是我自已想出来的页面处理的方法，当然与别人的想法可能是一致的。不过我还是想给它一个好听的名字。那么我这里所指的页面缓冲是什么呢？就是指将动态生成的页面保存起来，供下一次的使用。这样下一次访问它可能就不需要动态生成了。就象提供了一个cache 一样。在我的网站上，也许你的网站也是如此，使用了象模板之类的技术，这样用户所看到的页面就是动态生成的。但是一个页面对于你是这样，对于别人可能还是这样，即在一段时间内是不会变化的，如果将上次生成的结果直接返回给下一次访问的用户不是更好吗？减少了生成时间，效率要高一些。我想随着网站的发展，速度与效率问题还是要考虑的。这里我给出我的实现，希望对大家有所帮助。只是一个思路，没有具体的实现。
使用条件
是不是所有的网页最好都使用呢？我想不需要，而且也不可能。之所以能缓冲就是因为下一次访问与上一次访问的内容可能是完全一样的。所以对于经常变化的页面就不合适了。比如页面上要显示计数信息的就不太合适。还有就是如果你的动态页面输出时，没有先输出到变量中，而是直接返回给用户，如使用echo，print ，readfile之类的输出，我个人认为现在还作不到。因为无法将输出结果得到，保存到文件中去（反正我是想了半天没有想出有什么可以将直将输出的东西截下来，重定向到文件中去）。那么比较适的动态页面的处理就是：输出结果应该可以放到一个字符串之中。所以使用条件就是：
页面基本不会变化
动态页面的处理结果可以存放到字符串中
这样使用模板类来处理动态页面就很好了。通过在模板中设置可替换的变量，然后根据实际的值替换相应的模板中的变量，同时可以将结果放到字符串中进行输出，这种模板类的处理非常适合保存处理后的页面。当然不使用模板类，也可以通过字符串的处理来生成输出结果也是可行的。至于怎么做就不讨论了。
实现
如前所述，不是一个真正的实现，而是一个实现的思路。
处理流程：
根据访问的要求，生成缓冲文件名
查看文件名是否存在，如果文件不存在，则生成动态页面，将页面保存，同时输出结果，结束；如果存在，则执行第3步
统计文件的修改时间，及与动态页面生成有关的文件的修改时间
比较缓冲文件的修改时间与其它页面的修改时间，如果其它页面修改时间大于缓冲文件修改时间，认为动态结果可能会发生变化，则重新生成动态页面结果，保存到文件中，且输出结果，结束；否则执行第5步
PHP的session功能，一直为许多的初学者为难。就连有些老手，有时都被搞得莫名其妙。本文，将这些问题，做一个简单的汇总，以便大家查阅。
1.
错误提示
Warning: Cannot send session cookie - headers already sent
Warning: Cannot send session cache limiter - headers already sent
分析及解决办法
这一类问题，的原因是你在程序中使用session_start()时，之前已经有实际的html内容输出了。或许你说，我没有啊，我只不过是echo或print一条消息了。很抱歉，你的echo或print语句所产生的输出，就是实际的html内容输出。解决此类问题的办法是，将你的session_start()调到程序的第一行。
2.
错误提示
Warning: open(F:/689phpsessiondatasess_66a39376b873f4daecf239891edc98b5, O_RDWR) failed
分析及解决方法
出现这样的错误语句一般是因为你的php.ini中关于session.save_path一项没有设置好，解决的方法是将session.save_path和session.cookie_path 设置置为
session_save_path = c: emp
session.cookie_path = c: emp
然后在c:目录下建立一个temp目录，即可
3.
错误提示
Warning: Trying to destroy uninitialized session in
分析及解决方法
出类这样的提示，一般情况都是你直接调session_destroy()函数造成的。很多的朋友认为session_destroy()函数可以独立的运行，其实不然。解决的方法是在你调session_destroy()函数之前，要用session_start()开启session的功能。
4.问题:怎么获得当前session的id值呢？
最简单的方法是:
echo SID;
你会发现的。
5.问题:我的程序，在调用header函数之前没有任何的输出，虽然我include了一个config.php文件，但在config.php文件中也没有任何的输出，为什么session还是会报出与问题1同样的错误呢，是不是因为我在header之前用了session_start()的缘故呢?
答:或许你确实认真的检查了你的php程序，在引用header()之前确实也没有任何的输出，并且在你的include文件中也没有任何的输出！但是你是否用光标键在?>这个PHP代码结束语句后移动检查呢？那么你会发现在?>这个后面，有一个空行或几个空格，你删除了这几个空行或空格，那么问题就解决了。
相关文章
- 下面来给各位同学介绍一个php身份证校验码的计算例子，希望本函数代码能帮助到各位同学哦。 例子 代码如下 复制代码 public function id_ver...2016-11-25
PHP session_start()很慢问题分析与解决办法
本文章来给各位同学介绍一下关于PHP session_start()很慢问题分析与解决办法，希望碰到此问题的同学可进入参考。 最近在做东西的时候发现一个问题 有一个接口挂...2016-11-25- 这篇文章主要给大家介绍了关于Nest.js参数校验和自定义返回数据格式的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-03-28
校验非空的注解@NotNull如何取得自定义的message
这篇文章主要介绍了校验非空的注解@NotNull如何取得自定义的message，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教...2021-09-29PHP分布式框架如何使用Memcache同步SESSION教程
本教程主要讲解PHP项目如何用实现memcache分布式，配置使用memcache存储session数据，以及memcache的SESSION数据如何同步。 至于Memcache的安装配置，我们就不讲了，以前...2016-11-25- 这篇文章主要介绍了C#中的session用法 ,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下...2020-06-25
Python3使用Selenium获取session和token方法详解
这篇文章主要介绍了Python3使用Selenium获取session和token方法详解,需要的朋友可以参考下...2021-02-17详解element-ui 表单校验 Rules 配置 常用黑科技
这篇文章主要介绍了element-ui 表单校验 Rules 配置 常用黑科技，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2020-07-11- 这篇文章主要介绍了解决antd Form 表单校验方法无响应的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-10-28
- session和cookie是网站浏览中较为常见的两个概念，也是比较难以辨析的两个概念，但它们在点击流及基于用户浏览行为的网站分析中却相当关键。基于网上一些文章和资料的参阅，及作者个人的应用体会，对这两个概念做一个简单的阐述...2013-09-11
- session在php中是一个非常重要的东西，像我们用户登录一般都使用到session这个东西，相对于cookie来说session 要安全很多，同时我们购物车经常使用session来做临时的记录保存哦。使用session保存页面登录信息1、数据库连接...2015-10-21
- 这篇文章主要介绍了Vue使用axios引起的后台session不同操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-08-14
- PHP的session功能，一直为许多的初学者为难。就连有些老手，有时都被搞得莫名其妙。本文，将这些问题，做一个简单的汇总，以便大家查阅。 1. 错误提示 引用 代...2016-11-25
- 要设置php生存有效时间我们可以利用session_set_cookie_params函数或修改php.ini文件哦，下面小编来介绍一下。 第一种方法：session_set_cookie_params 函数原型 voi...2016-11-25
- vue验证滑块功能,在生活中很多地方都可以见到,使用起来非常方便,这篇文章主要给大家介绍了关于vue实现滑块拖拽校验功能的相关资料,需要的朋友可以参考下...2021-08-04
jQuery ajax全局函数处理session过期后的ajax跳转问题
这篇文章主要介绍了基于jQuery的全局ajax函数处理session过期后的ajax操作的相关资料,需要的朋友可以参考下...2016-06-12jsp使用sessionScope获取session案例详解
这篇文章主要介绍了jsp使用sessionScope获取session案例详解,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下...2021-08-29- 这篇文章主要介绍了C#实现简单获取及设置Session类,涉及C#针对session的设置及获取的技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
- 上一篇我们已经对Session 0 隔离有了进一步认识，如果在开发过程中确实需要服务与桌面用户进行交互，可以通过远程桌面服务的API 绕过Session 0 的隔离完成交互操作...2021-09-22
- 下面小编就为大家带来一篇Node.js刷新session过期时间的实现方法推荐。小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧...2016-05-20