北风技术专栏 » 小白 http://column.ibeifeng.com 用技术点亮生活中每个亮点 Tue, 07 Apr 2009 09:38:07 +0000 http://wordpress.org/?v=2.6.2 en 浅谈注册码(二利用servlet生成简单的注册码) http://column.ibeifeng.com/mfgqls/20081016161.shtml http://column.ibeifeng.com/mfgqls/20081016161.shtml#comments Thu, 16 Oct 2008 11:55:56 +0000 小白 http://column.ibeifeng.com/?p=161 在web.xml配置:

Java代码
  1. <servlet>
  2. <servlet-name>image</servlet-name>
  3. <servlet-class>org.test.web.AuthImage</servlet-class>
  4. </servlet>
  6. <servlet-mapping>
  7. <servlet-name>image</servlet-name>
  8. <url-pattern>/authImage</url-pattern>
  9. </servlet-mapping>

其servlet源代码:

Java代码
  1. public class AuthImage extends HttpServlet  
  2. {  
  3.   
  4.     private static final String CONTENT_TYPE = “text/html; charset=gb2312″;  
  5.     //设置字母的大小,大小  
  6.     private Font mFont = new Font(“Times New Roman”, Font.PLAIN, 17);  
  7.     public void init() throws ServletException  
  8.     {  
  9.         super.init();  
  10.     }  
  11.     Color getRandColor(int fc,int bc)  
  12.     {  
  13.         Random random = new Random();  
  14.         if(fc>255) fc=255;  
  15.         if(bc>255) bc=255;  
  16.         int r=fc+random.nextInt(bc-fc);  
  17.         int g=fc+random.nextInt(bc-fc);  
  18.         int b=fc+random.nextInt(bc-fc);  
  19.         return new Color(r,g,b);  
  20.     }  
  21.   
  22.     public void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException  
  23.     {  
  24.         response.setHeader(“Pragma”,“No-cache”);  
  25.         response.setHeader(“Cache-Control”,“no-cache”);  
  26.         response.setDateHeader(“Expires”, 0);  
  27.         //表明生成的响应是图片  
  28.         response.setContentType(“image/jpeg”);  
  29.           
  30.         int width=100, height=18;  
  31.         BufferedImage image = new BufferedImage(width, height, BufferedImage.TYPE_INT_RGB);  
  32.           
  33.         Graphics g = image.getGraphics();  
  34.         Random random = new Random();  
  35.         g.setColor(getRandColor(200,250));  
  36.         g.fillRect(1, 1, width-1, height-1);  
  37.         g.setColor(new Color(102,102,102));  
  38.         g.drawRect(0, 0, width-1, height-1);  
  39.         g.setFont(mFont);  
  40.   
  41.         g.setColor(getRandColor(160,200));  
  42.   
  43.         //画随机线  
  44.         for (int i=0;i<155;i++)  
  45.         {  
  46.             int x = random.nextInt(width - 1);  
  47.             int y = random.nextInt(height - 1);  
  48.             int xl = random.nextInt(6) + 1;  
  49.             int yl = random.nextInt(12) + 1;  
  50.             g.drawLine(x,y,x + xl,y + yl);  
  51.         }  
  52.   
  53.         //从另一方向画随机线  
  54.         for (int i = 0;i < 70;i++)  
  55.         {  
  56.             int x = random.nextInt(width - 1);  
  57.             int y = random.nextInt(height - 1);  
  58.             int xl = random.nextInt(12) + 1;  
  59.             int yl = random.nextInt(6) + 1;  
  60.             g.drawLine(x,y,x - xl,y - yl);  
  61.         }  
  62.   
  63.         //生成随机数,并将随机数字转换为字母  
  64.         String sRand=“”;  
  65.         for (int i=0;i<6;i++)  
  66.         {  
  67.             int itmp = random.nextInt(26) + 65;  
  68.             char ctmp = (char)itmp;  
  69.             sRand += String.valueOf(ctmp);  
  70.             g.setColor(new Color(20+random.nextInt(110),20+random.nextInt(110),20+random.nextInt(110)));  
  71.             g.drawString(String.valueOf(ctmp),15*i+10,16);  
  72.         }  
  73.   
  74.         HttpSession session = request.getSession(true);  
  75.         session.setAttribute(“rand”,sRand);  
  76.         g.dispose();  
  77.         ImageIO.write(image, “JPEG”, response.getOutputStream());  
  78.     }  
  79.     public void destroy()  
  80.     {  
  81.     }  
  82. }  

怎样用:
在页面显示随机图片,可在JSP页面中增加如下代码即可:

Java代码：
  1. <img src=“authImage”>  
]]> http://column.ibeifeng.com/mfgqls/20081016161.shtml/feed 浅谈验证码(一什么是验证码) http://column.ibeifeng.com/mfgqls/20081016159.shtml http://column.ibeifeng.com/mfgqls/20081016159.shtml#comments Thu, 16 Oct 2008 11:48:54 +0000 小白 http://column.ibeifeng.com/?p=159 验证码：有效防止这种问题对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上是用验证码是现在很多网站通行的方式（比如招商银行的网上个人银行，腾讯的QQ社区），我们利用比较简易的方式实现了这个功能。虽然登陆麻烦一点，但是对社区还来说这个功能还是很有必要，也很重要。但我们还是提醒大家主要保护自己的密码，尽量使用混杂了数字、字母、符号在内的6位以上密码，不要使用诸如1234之类的简单密码或者与用户名相同、类似的密码。不要因为只是来iclub问问问题，就随意设置密码，保护你自己的密码也是保护你自己，免得你的账号给人盗用给自己带来不必要的麻烦。

(1)验证码一般是防止批量注册的，人眼看起来都费劲，何况是机器。二像百度贴吧未登录发贴要输入验证码大概是防止大规模匿名回帖的发生目前，不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。

(2)一般注册用户ID的地方以及各大论坛都要要输入验证码

(3)常见的验证码
1，四位数字，随机的一数字字符串，最原始的验证码，验证作用几乎为零。                                                         

2，CSDN网站用户登录用的是GIF格式，目前常用的随机数字图片验证码。图片上的字符比较中规中矩，验证作用比上一个好。没有基本图形图像学知识的人，不可破！可惜读取它的程序，在CSDN使用它的第一天，好像就在论坛里发布了，真是可怜！

3，QQ网站用户登录用的是PNG格式，图片用的随机数字+随机大写英文字母，整个构图有点张扬,每刷新一次,每个字符还会变位置呢!有时候出来的图片,人眼都识别不了,厉害啊…                                                                                   

4，MS的hotmail申请时候的是BMP格式, 随机数字+随机大写英文字母+随机干扰像素+随机位置。

5，Google的Gmail注册时候的是JPG格式，随机英文字母+随机颜色+随机位置+随机长度。                                   

6，其他各大论坛的是XBM格式，内容随机。

（4）意义：不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。

]]> http://column.ibeifeng.com/mfgqls/20081016159.shtml/feed