如何在PHP中實現短信驗證碼的自動過期驗證功能

M66 2025-07-12

PHP實現短信驗證碼的自動過期驗證

隨著互聯網的快速發展，短信驗證碼已成為網站或應用中常用的安全驗證手段。為了防止驗證碼被濫用，設置驗證碼的有效期成為保護用戶隱私和賬號安全的重要措施。本文將介紹如何利用PHP實現短信驗證碼的自動過期驗證，確保驗證碼在規定時間內有效。

設計數據庫表結構

首先，我們需要設計一張數據庫表來存儲驗證碼相關的信息，如手機號碼、驗證碼、生成時間和過期時間等。下面是一個簡單的表結構設計：

 CREATE TABLE sms_verification (<br> id int(11) NOT NULL AUTO_INCREMENT,<br> phone varchar(20) NOT NULL,<br> code varchar(6) NOT NULL,<br> generate_time int(11) NOT NULL,<br> expiry_time int(11) NOT NULL,<br> PRIMARY KEY (id)<br> ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

生成和發送短信驗證碼

當用戶請求發送短信驗證碼時，我們需要生成一個隨機的驗證碼，並將其存儲在數據庫中，同時記錄生成時間和過期時間。以下是一個示例代碼：

 function sendSMSVerificationCode($phone) {<br> // 生成隨機驗證碼<br> $code = rand(100000, 999999);<br> $generateTime = time();<br> $expiryTime = $generateTime + 600; // 驗證碼有效期10分鐘<br><br> // 將驗證碼信息存入數據庫<br> $sql = "INSERT INTO sms_verification (phone, code, generate_time, expiry_time) VALUES (&#39;$phone&#39;, &#39;$code&#39;, &#39;$generateTime&#39;, &#39;$expiryTime&#39;)";<br> // 執行數據庫插入操作（使用PDO防止SQL注入）<br> // ...<br><br> // 發送短信驗證碼<br> // ...<br><br> return $code;<br> }

驗證短信驗證碼

當用戶提交驗證碼進行驗證時，我們需要確保驗證碼不僅是正確的，而且沒有過期。以下是相應的代碼實現：

 function verifySMSVerificationCode($phone, $code) {<br> // 查詢數據庫中的驗證碼信息<br> $sql = "SELECT * FROM sms_verification WHERE phone=&#39;$phone&#39; ORDER BY generate_time DESC LIMIT 1";<br> // 執行查詢操作（使用PDO防止SQL注入）<br> // ...<br><br> // 獲取查詢結果<br> $verificationInfo = $stmt->fetch(PDO::FETCH_ASSOC);<br><br> // 如果驗證碼信息為空，則驗證碼無效<br> if (!$verificationInfo) {<br> return false;<br> }<br><br> // 檢查驗證碼是否已經過期<br> if (time() > $verificationInfo[&#39;expiry_time&#39;]) {<br> return false;<br> }<br><br> // 檢查驗證碼是否匹配<br> if ($code != $verificationInfo[&#39;code&#39;]) {<br> return false;<br> }<br><br> // 驗證通過，刪除驗證碼信息<br> $sql = "DELETE FROM sms_verification WHERE id={$verificationInfo[&#39;id&#39;]}";<br> // 執行刪除操作<br> // ...<br><br> return true;<br> }

異常處理與優化

在實際應用中，還需要考慮一些異常情況。例如，數據庫操作失敗、短信接口調用失敗等。此外，為了提高安全性，可以添加驗證碼的發送頻率限制和驗證碼錯誤次數限制等機制。

總結

通過PHP實現短信驗證碼的自動過期驗證是提高應用安全性的有效方法。合理設計數據庫表結構、結合合適的PHP代碼邏輯，可以確保驗證碼在有效期內進行驗證，並有效防止濫用。通過這樣的措施，能夠提升用戶賬號的安全性和隱私保護。