Français
Français
Avec le développement rapide d'Internet, de plus en plus d'utilisateurs s'appuient sur les numéros de téléphone mobile pour s'inscrire en ligne. Afin d'améliorer la sécurité de l'enregistrement des utilisateurs, le code de vérification du téléphone mobile est devenu un moyen efficace de prévenir l'enregistrement malveillant. Cet article présentera comment implémenter la fonction de code de vérification du téléphone mobile dans PHP pour assurer la sécurité du processus d'enregistrement des utilisateurs.
La première étape de la mise en œuvre de la fonction de code de vérification du téléphone mobile consiste à envoyer le code de vérification au téléphone mobile de l'utilisateur. Pour ce faire, une interface SMS tierce est requise. Ce qui suit est un exemple de code pour l'envoi de code de vérification à l'aide du service SMS Cloud Alibaba:
<?php
// Adresse d'interface de service SMS Cloud Alibaba Cloud
$url = 'https://dysmsapi.aliyuncs.com/';
// Paramètres de configuration
$params = array(
'AccessKeyId' => 'your_access_key_id',
'AccessKeySecret' => 'your_access_key_secret',
«Phonenumbers» => «Numéro mobile utilisateur»,
'SignName' => 'Sms Signature',
'TemplateCode' => 'SMS Template Code',
'TemplateAram' => json_encode (array ('code' => 'code de vérification')),
));
// Envoi de la demande SMS $ ch = curl_init ();
curl_setopt ($ ch, curlopt_url, $ url);
curl_setopt ($ ch, curlopt_returntransfer, true);
curl_setopt ($ ch, curlopt_post, true);
curl_setopt ($ ch, curlopt_postfields, $ params);
$ result = curl_exec ($ ch);
curl_close ($ ch);
?>
Veuillez noter que l'exemple de code ci-dessus doit remplir le service SMS ACCESSKEYID et AccessKeySecret de votre service SMS Alibaba Cloud et remplacer le numéro de téléphone mobile, la signature SMS et le code SMS SMS.
Lorsque le code de vérification est envoyé au téléphone mobile de l'utilisateur, l'utilisateur doit entrer le code de vérification sur la page d'enregistrement. La vérification des codes de vérification dans PHP est très simple. Voici un exemple de code pour vérifier que les utilisateurs saisissent les codes de vérification:
<?php
// Obtenez le code de vérification entré par l'utilisateur
$userCode = $_POST['code'];
// Obtenez le code de vérification envoyé précédemment de la base de données ou ailleurs
$storedCode = 'Le code de vérification envoyé avant';
// Vérifiez que le code de vérification entré est correct
if ($userCode == $storedCode) {
// Le code de vérification est correct，Continuer le processus d'inscription
// ...
} else {
// Erreur de code de vérification，Inciter l'utilisateur à rentrer
// ...
}
?>
Dans l'exemple de code ci-dessus, $ _post ['code'] représente le code de vérification d'entrée obtenu à partir du formulaire utilisateur, et $ storedCode représente le code de vérification envoyé précédemment. En comparant les valeurs de ces deux codes de vérification, il est possible de décider de poursuivre le processus d'enregistrement.
Afin d'assurer la sécurité du code de vérification, la période de validité du code de vérification doit être prise en compte. Habituellement, le code de vérification sera valable pendant une certaine période de temps, et l'utilisateur doit recueillir le code de vérification après son expiration. Voici un exemple de code qui montre comment limiter la période de validité du code de vérification:
<?php
// Code de vérification Temps d'envoi
$sendTime = $_SESSION['send_time'];
// Période de validité du code de vérification（unité：Deuxième）
$expireTime = 60;
// Déterminez si le code de vérification expire
if (time() - $sendTime <= $expireTime) {
// Le code de vérification n'a pas expiré，Continuer le processus d'inscription
// ...
} else {
// Le code de vérification a expiré，Inviter l'utilisateur à recueiller le code de vérification
// ...
}
?>
Dans le code ci-dessus, en comparant l'heure actuelle et le temps de transmission du code de vérification, il est possible de déterminer si le code de vérification a expiré. Cela garantit la validité et la sécurité du code de vérification.
En implémentant la fonction de code de vérification du téléphone mobile dans PHP, la sécurité de l'enregistrement des utilisateurs peut être considérablement améliorée. Lors de l'envoi de codes de vérification et de la vérification des entrées utilisateur, il est important de garantir la période de validité et la sécurité du stockage des codes de vérification. Cet article fournit un exemple de code correspondant pour la référence et l'utilisation des développeurs. Grâce à cette fonction, le risque d'enregistrement et d'abus malveillants peut être effectivement réduit, garantissant ainsi la sécurité du site Web.
