http://www.jb51.net/article/94878.htm

对用户获取短信验证码的手机号、ip、和浏览器（使用唯一标识）进行限制。本文介绍的方法是对用户每天只能通过同一浏览器或同一ip地址获取验证码10次或者同一手机号只能获取3次短信验证码，三种限制为“或”关系，一条超限就不发验证码。方法是通过在服务器端将用户的手机号、ip、ur_r记录并写入文件，再通过读取文件记录判断用户请求发送验证码的次数来做限制。方法如下：

获取短信验证码页面：

  1. <!DOCTYPE html>
    <html>
    <head></head>
    <body>
    <!-- 隐藏表单uv_r标识，用于对获取验证码的浏览器进行限制，唯一标识存储于浏览器cookie中。在用户进行获取短信验证码操作时将标识传入后台代码（可以通过js传入后台，此处未提供js代码） -->
    <input type="hidden" name="uv_r" value="" id="uv_r">
    </body>
    <script type=”text/javascript”>
    /*
    使用js获取cookie中ur_r唯一标识，如果不存在，生成唯一标识，js写入cookie，并将唯一标识赋给隐藏表单。
    */
     //唯一标识存入cookie
            var _uuid = getUUID();
            if(getCookie("_UUID_UV")!=null && getCookie("_UUID_UV")!=undefined)
            {
                _uuid = getCookie("_UUID_UV");
            }else{
                setCookie("_UUID_UV",_uuid);
            }
            document.getElementById("uv_r").value = _uuid;//赋给hidden表单
            //生成唯一标识
            function getUUID()
            {
                var uuid = new Date().getTime();
                var randomNum =parseInt(Math.random()*1000);
                return uuid+randomNum.toString();
            }
            //写cookie
            function setCookie(name,value)
            {
                var Days = 365;//这里设置cookie存在时间为一年
                var exp = new Date();
                exp.setTime(exp.getTime() + Days*24*60*60*1000);
                document.cookie = name + "="+ escape (value) + ";expires=" + exp.toGMTString();
            }
            //获取cookie
            function getCookie(name)
            {
                var arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)");
                if(arr=document.cookie.match(reg))
                    return unescape(arr[2]);
                else
                    return null;
            }
    </script>
    </html>

后端PHP处理代码：

  1. <?php 
    Class regMod{
    //定义全局变量，用于设置记录文件的路径
    Protected $Root = null;
    Public function __construct(){
    $this -> Root = APP_PATH."/data/msg_logs/";//自己定义的文件存放位置
    }
    //获取短信验证码操作（Ajax方法为好）
    Public function get_authentication_code(){
    if ($_POST['uv_r'] && $_POST['tel']) {
    $ip=$_SERVER["REMOTE_ADDR"];//ip
        $tel = $_POST['tel'];//电话
        $uv_r = $_POST['uv_r'];//ur_r标识
        if(empty($uv_r)){
            $uv_r = 0;
        }
    }
                //判断数据是否超过了限制
    $uvr_num = $this->checkUvr($uv_r);
    $tel_num = $this->checkTel($tel);
    $ip_num = $this->checkIp($ip);
    if ($uvr_num < 10 && $tel_num < 4 && $ip_num < 10) {
    Echo "发送验证码";//符合发送条件，发送验证码的操作
    } else {
    Echo “不发送验证码”;
    //当不发送验证码时，将数据存入文件，用于方便查询
    $data = $tel . "|" . $ip . "|" . $uv_r . "|";
        if ($uv_r>0 && $uvr_num >= 10) {
            $data = $data . "A@";
        }
        if ($tel_num >= 4) {
            $data = $data . "B@";
        }
        if ($ip_num >= 10) {
            $data = $data . "C@";
        }
        $this->wirteFile("", $data);
        $this->ajax_return(0, "您今日获取短信验证码的次数过多！");//给用户返回信息，ajax_return()为自写方法（未提供）
        }
    }
    //以下方法为私有方法
    //检测ur_r在文件中出现的次数
    Private function checkUvr($data){
        $fileName = "Uv_".date("Ymd",time()).".dat";
        $filePath = ($this -> Root).$fileName;//组装要写入的文件的路径
        $c_sum = 0;
        if(file_exists($filePath)){//文件存在获取次数并将此次请求的数据写入
            $arr=file_get_contents($filePath);
            $row=explode("|",$arr);
            $countArr=array_count_values($row);
            $c_sum = $countArr[$data];
            if($c_sum<10)
            {
                $this -> wirteFile($filePath,$data."|");
            }
            return $c_sum;
        }else{//文件不存在创建文件并写入本次数据，返回次数0
            $this -> wirteFile($filePath,$data."|");
            return $c_sum;
        }
    }
    //检测Tel在文件中出现的次数
    Private function checkTel($data){
        $fileName = "Tel_".date("Ymd",time()).".dat";
        $filePath = ($this -> Root).$fileName;
        $c_sum = 0;
        if(file_exists($filePath)){
            $arr=file_get_contents($filePath);
            $row=explode("|",$arr);
            $countArr=array_count_values($row);
            $c_sum = $countArr[$data];
            if($c_sum<4)
            {
                $this -> wirteFile($filePath,$data."|");
            }
            return $c_sum;
        }else{
            $this -> wirteFile($filePath,$data."|");
            return $c_sum;
        }
    }
    //检测IP在文件中存在的次数
    Private function checkIp($data){
        $fileName = "Ip_".date("Ymd",time()).".dat";
        $filePath = ($this -> Root).$fileName;
        $c_sum = 0;
        if(file_exists($filePath)){
            $arr=file_get_contents($filePath);
            $row=explode("|",$arr);
            $countArr=array_count_values($row);
            $c_sum = $countArr[$data];
            if($c_sum<10)
            {
                $this -> wirteFile($filePath,$data."|");
            }
            return $c_sum;
        }else{
            $this -> wirteFile($filePath,$data."|");
            return $c_sum;
        }
    }
    /**
    * 将数据写入本地文件
    * @param $filePath 要写入文件的路径
    * @param $data 写入的数据
    */
    Private function wirteFile($filePath,$data){
    try {
            if(!is_dir($this->Root)){//判断文件所在目录是否存在，不存在就创建
                mkdir($this->Root, 0777, true);
            }
            if($filePath==""){//此处是不发送验证码时，记录日志创建的文件
                $filePath = ($this -> Root)."N".date("Ymd",time()).".dat";
            }
    //写入文件操作
            $fp=fopen($filePath,"a+");//得到指针
            fwrite($fp,$data);//写
            fclose($fp);//关闭
        } catch (Exception $e) { print $e->getMessage();    }
    }
    }
    ?>

PHP实现对短信验证码发送次数的限制的更多相关文章

  1. PHP实现对短信验证码发送次数的限制（防机刷验证码）

    PHP实现对短信验证码发送限制(防止机刷验证码) 对用户获取短信验证码的手机号.ip.和浏览器(使用唯一标识)进行限制.本文介绍的方法是对用户每天只能通过同一浏览器或同一ip地址获取验证码10次或者同 ...

  2. php实现的IMEI限制的短信验证码发送类

    php实现的IMEI限制的短信验证码发送类 <?php class Api_Sms{ const EXPIRE_SEC = 1800; // 过期时间间隔 const RESEND_SEC = ...

  3. 怎么用php实现短信验证码发送

    我在在众多的第三方短信服务商里选择了云片网这个短信服务商,我也会尽可能利用最简单的方式去帮助广大开发者解决短信验证码功能模块的实现. 再次之前我也参考了大部分网上的博客等,大多数都是把云片网的demo ...

  4. asp.net mvc 接入美圣短信 验证码发送

    第1步:登录美圣短信控制台 http://www.rcscloud.cn/hy/HY_ZH/login 账号:******* 密码:******* http://www.rcscloud.cn/com ...

  5. asp.net mvc 接入阿里大于 短信验证码发送

    项目前端页面实例 第1步:登录阿里大于控制台 https://www.alidayu.com/center/user/account?spm=0.0.0.0.P1K1jG 第2步:创建应用 第3步:配 ...

  6. Tihinkphp3.2整合最新版阿里大鱼进行短信验证码发送

    阿里大鱼最新下载地址:阿里大鱼SDK下载 或者从官网进行下载:阿里大鱼SDK官网下载 下载完成后,将压缩包内的api_sdk文件夹放到ThinkPHP\Library\Vendor目录下,修改文件名为 ...

  7. 四：java调接口实现发送手机短信验证码功能

    1.点击获取验证码之前的样式: 2.输入正确的手机号后点击获取验证码之后的样式: 3.如果手机号已经被注册的样式: 4.如果一个手机号一天发送超过3次就提示不能发送: 二:前台的注册页面的代码:reg ...

  8. Java调用WebService接口实现发送手机短信验证码功能，java 手机验证码，WebService接口调用

    近来由于项目需要,需要用到手机短信验证码的功能,其中最主要的是用到了第三方提供的短信平台接口WebService客户端接口,下面我把我在项目中用到的记录一下,以便给大家提供个思路,由于本人的文采有限, ...

  9. Aps.Net Core3.1 WebApi发送阿里云短信验证码

    1.前言 转眼又要过了一年了 好久没写博客了,人不学就要落后,今天有时间把以前弄的发送阿里云短信验证码登录记录一下. 2.准备条件 1)去阿里云官网注册一个账号.有账号直接登录就行,以前新人好像有免费 ...

随机推荐

  1. PC端写的API接口和手机端APP联合调试

    一.遇到问题的情况:项目框架:asp.net MVC5 ,写的给手机端调用的API接口. 二.自己在本地 IIS上部署项目,在手机端的请求服务器上把地址和端口换上本地部署的,如图所示 三.用管理员的身 ...

  2. 使用sqlyog工具同步两个相同结构的数据库之间的数据

    compare two database data 因为工作上遇到 同一个项目被部署到不同服务器上,原项目(后统称"源")在运行中,后部署的项目(后统称"目标" ...

  3. wordpress翻译插件gtranslate

    https://www.gdstautoparts.com/

  4. sublime中Snippe的使用

    Sublime Text号称最性感的编辑器, 并且越来越多人使用, 美观, 高效 关于如何使用Sublime text可以参考我的另一篇文章, 相信你会喜欢上的..Sublime Text 2使用心得 ...

  5. flume配置参数的意义

    1.监控端口数据: flume启动: [bingo@hadoop102 flume]$ bin/flume-ng agent --conf conf/ --name a1 --conf-file jo ...

  6. OAuth2.0的理解-转自阮一峰博客

    一.应用场景 为了理解OAuth的适用场合,让我举一个假设的例子. 有一个"云冲印"的网站,可以将用户储存在Google的照片,冲印出来.用户为了使用该服务,必须让"云冲 ...

  7. debian 源设置 （ apt-get 不能安装）

    使用说明 以Jessie为例, 编辑/etc/apt/sources.list文件, 在文件最前面添加以下条目(操作前请做好相应备份) deb http://mirrors.163.com/debia ...

  8. ECMAScript1.3 数组 | 函数 | 作用域 | 预解析

    数组array 数组可以存储很多项,有顺序,很多项形成一个集合,就是数组. 数组字面量是:[] 如何获取数组中的数据:索引/下标,数组中的第一项的索引是从0开始的. ['kay', 'andy', 1 ...

  9. Ubuntu安裝nginx-1.6.2

    1.在執行完./configure 和make install 後出現 test -d '/usr/local/nginx/logs'         || mkdir -p '/usr/local/ ...

  10. 干货：Java正确获取客户端真实IP方法整理

    在JSP里,获取客户端的IP地址的方法是:request.getRemoteAddr(),这种方法在大部分情况下都是有效的.但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实I ...