碼上快樂

相關內容    簡體    繁體

給手機發驗證碼 綜合使用 （忘記密碼處理 php發驗證碼 重置用戶密碼）

本文轉載自   查看原文   2017-07-16 20:08   1235    PHP
前台頁面 提取手機號調用 jQuery的ajax，到發送驗證碼
  1. <title>找回密碼 - 2015年xxx報名系統</title>
  2. <meta name="description" content="2015年xxx報名系統">
  3. <meta name="keywords" content="2015年xxx報名系統">
  4. <link href="<?=base_url() ?>bootstrap/./pp/pp.css" rel="stylesheet" type="text/css">
  5. <!--[if IE 7]>
  6. <link rel="stylesheet" href="<?=base_url() ?>bootstrap/http://res.ppzuche.com/static/opt/css/font-awesome-ie7.min.css?v=4476c184">
  7. <![endif]-->
  8. <!-- loading patch drivers! @adam -->
  9. <link rel="apple-touch-icon-precomposed" href="<?=base_url() ?>bootstrap/#static/img/apple-touch-icon-car.png">
  10. <script type="text/javascript">
  12. var InterValObj; //timer變量，控制時間
  13. var count = 5; //間隔函數，1秒執行
  14. var curCount;//當前剩余秒數
  16. function validatemobile(mobile)
  17. {
  18. if(mobile.length==0)
  19. {
  20. alert('請輸入手機號碼！');
  21. document.form1.mobile.focus();
  22. return false;
  23. }
  24. if(mobile.length!=11)
  25. {
  26. alert('請輸入有效的手機號碼！');
  27. document.form1.mobile.focus();
  28. return false;
  29. }
  31. var myreg = /^(((13[0-9]{1})|159|153)+\d{8})$/;
  32. if(!myreg.test(mobile))
  33. {
  34. alert('請輸入有效的手機號碼！');
  35. document.form1.mobile.focus();
  36. return false;
  37. }
  38. }
  40. function sendMessage() {
  41. 　curCount = count;
  42. 　　//設置button效果，開始計時
  43. $("#btnSendCode").attr("disabled", "true");
  44. $("#btnSendCode").val("請在" + curCount + "秒內輸入驗證碼");
  45. InterValObj = window.setInterval(SetRemainTime, 1000); //啟動計時器，1秒執行一次
  46. 　　 //向后台發送處理數據
  47. var mobile = document.getElementById("mobile").value;
  48. validatemobile(mobile);//驗證手機號碼正確性
  49. $.ajax({
  50. 　　type: "POST", //用POST方式傳輸 　　
  51. 　　url: '<?=base_url() ?>../member/send_code', //目標地址.
  52. dataType: "json", //數據格式:JSON
  53. 　　 //data: "dealType=" + dealType +"&uid=" + uid + "&code=" + code,
  54. data: "&a="+mobile,
  55. 　　success: function(json){
  56. if(json.msgid==1){//成功的處理
  57. alert(json.html);
  58. }
  59. else if(json.msgid==2){//失敗的處理
  60. alert(json.html);
  61. }
  62. else{
  63. alert(json.html);
  64. }
  65. }
  66. });
  67. }
  69. //timer處理函數
  70. function SetRemainTime() {
  71. if (curCount == 0) {
  72. window.clearInterval(InterValObj);//停止計時器
  73. $("#btnSendCode").removeAttr("disabled");//啟用按鈕
  74. $("#btnSendCode").val("重新發送驗證碼");
  75. }
  76. else {
  77. curCount--;
  78. $("#btnSendCode").val("請在" + curCount + "秒內輸入驗證碼");
  79. }
  80. }
  81. </script>
  83. </head>
  84. <body>
  85. <!-- New Menu Starts -->
  88. <div id="page">
  89. <div class="container mainPage" style="margin:20px 0px 0px -10px;height:590px;">
  91. <div class="row text-center se_login_plogin"><h1 style="margin-left:0px">東西南北中羽毛球大賽北京站報名</h1></div>
  93. <!--加框
  95. <div class="row-fluid sortable ui-sortable" style=" width:100%; margin-left:auto; margin-right:auto;">
  97. <div style="margin-left:300px" class="box span5">
  98. <div class="box-header well">
  99. <h2 style="margin-top:-10px;"><i class="icon-th"></i> 注冊</h2>
  100. </div>
  101. <div class="box-content" style="margin-left:60px;">
  102. <td><a class="btn btn-primary" href="<?=base_url() ?>register" style="width:200px"> 注冊 </a> </td>
  105. </div>
  106. </div>
  107. </div>
  108. -->
  111. <div class="row-fluid sortable ui-sortable" style=" width:100%; margin-left:auto; margin-right:auto;">
  113. <div style="margin-left:240px;margin-top:60px;" class="box span6">
  114. <div class="box-header well">
  115. <h2 style="margin-top:-10px;"><i class="icon-th"></i> 找回密碼</h2>
  116. </div>
  117. <div class="box-content">
  118. <table border="0" cellspacing="4" cellpadding="4" align="left">
  119. <form id="signupForm" class="regleader" action="<?=base_url() ?>member/validatinfo" method="post" >
  121. <tr>
  122. <td width="180" height="40" align="right">手機號碼</td>
  123. <td > <input type="text" style="width:180px" name="mobile" class="inputxt" value="" id="mobile" required/></td>
  124. <td>
  126. <input id="btnSendCode" type="button" value="發送驗證碼" onclick="sendMessage()" />
  128. </td>
  129. </tr>
  131. <tr>
  132. <td height="40" align="right">驗證碼</td>
  133. <td><input type="text" value="" name="code" class="inputxt" required="" style="width:100px"/></td>
  134. </tr>
  135. <tr>
  136. <td ></td>
  137. <td ><button type="submit" class="btn btn-primary" id="login" style="width:200px" > 下一步 </button>
  139. </td>
  141. </tr>
  142. <tr>
  143. <td height="10" colspan="2"></td>
  144. </tr>
  146. <tr><td height="10" colspan="3"></td></tr>
  147. <tr><td colspan="3" align="center"><a href="<?=base_url() ?>bootstrap/intro.asp"> >>> 點擊這里，反饋問題及提出建議和想法 >>></a></td></tr>
  148. </table>
  150. </form>
  151. <div>
  152. </div>
  153. </div>
  154. </div>
  155. </div>
  156. </div>
  158. </div>
 
 
2、后台發送驗證碼， 發送的同時寫入message表，為以后判斷驗證碼是否正確使用，除此之外也可以存入session中
 
  1. public function send_code(){
  4. $mobile=$_POST['a'];
  5. $message = substr(uniqid(),8,5);
  6. $send = 0;
  7. //--2014年12月15日---
  8. //email=hrb&Password=00007&MsgContent=您在XXX網站注冊的手機驗證碼為：
  9. //yvp4vq，此驗證碼同時也是您的初始登錄密碼，請在登錄后及時修改。[XXX]
  10. //&mobileNumber=18000076670&SendTime=&SubNumber=
  11. $sql = "insert into message (contect,sendtime,mobile) values
  12. ('".$message."','".date('Y-m-d H:i:s')."','".$mobile."')";
  13. //var_dump($sql);
  14. $query = $this->db->simple_query($sql);
  15. if($query){
  16. $insID = $this->db->insert_id();
  17. date_default_timezone_set('Asia/Chongqing');
  18. $data=array('email'=>'XXX',//短信接口用戶名
  19. 'Password'=>'XXX',//短信接口密碼
  20. 'MsgContent'=>$message,//'hrb'.date('Y-m-d H:i:s'),
  21. 'mobileNumber'=>$mobile,
  22. 'SendTime'=>date('Y-m-d H:i:s'),
  23. 'SubNumber'=>'',);
  24. //echo date('y-m-d h:i:s',time());
  26. $data=http_build_query($data);
  27. $opts=array(
  28. 'http'=>array(
  29. 'method'=>'POST',
  30. 'header'=>"Content-type:application/x-www-form-urlencoded\r\n".
  31. "Content-Length:".strlen($data)."\r\n",
  32. 'content'=>$data
  33. ),
  34. );
  35. $context=stream_context_create($opts);
  36. $html = file_get_contents('http://www.smssend.com.cn/api/send.asp',false,$context);
  37. //echo $html;
  38. $result = strpos($html,'<string xmlns="http://tempuri.org/">0');
  39. //var_dump($result);
  41. if($result){
  42. $sql = "update message set status = 1 where id = ".$insID;
  43. $query = $this->db->simple_query($sql);
  44. //echo "短信發送成功！";
  46. //return TRUE;
  47. $send = 1;
  48. }else{
  49. //return FALSE;
  50. //echo "短信發送失敗！";
  51. $send = 0;
  52. }
  53. }
  56. //$get=$_POST['a'];
  59. //給指定的手機號發短信功能
  61. //echo '<script>alert("報名成功！");</script>';
  62. //一般返回json格式的。可以返回數組處理，上面的text也是可以
  63. //$ismobile = 驗證手機函數();
  65. // $ismobile = 1;
  66. // if($ismobile){
  67. //驗證過是手機號碼，發送短信 下面進行邏輯處理，寫個發送短信的函數，返回發送狀態
  68. //這邊默認成功
  69. // $send = 1;
  70. if($send){
  71. $msgid = 1;//表示發送成功
  72. $html = '驗證碼已發送！';//'返回提示，也可以不用這個直接返回一個msgid即可';//做提示
  73. }
  74. else{
  75. $msgid = 2;//表示發送失敗
  76. $html = '提示失敗原因';
  77. }
  78. // }
  79. // else{
  80. // $msgid = 0;//表示失敗
  81. // $html = '手機號碼錯誤';
  82. // }
  83. echo json_encode(array('msgid'=>$msgid,'html'=>$html));
  85. // echo '<script>alert("報名成功！");location.href="www.baidu.com";</script>';
  86. // echo $code;
  87. /*
  88. $this->load->view('head');
  89. $this->load->view('forget_passwd');
  90. $this->load->view('foot');
  91. */
  92. }
 
3、驗證找回密碼提交的數據是否正確
  1. public function validatinfo(){
  5. //查詢提出過來的手機號是否存在
  6. $mobile = $this->input->post('mobile');
  7. $exist = $this->user_model->selectmobile($mobile);
  9. $code = $this->input->post('code');
  10. $checkcode = $this->user_model->selectcontect($mobile,$code);
  13. if(!$exist){
  15. echo '<script>alert("該手機號碼未注冊過，請檢查是否正確！");location.href="'.base_url().'member/forget_passwd";</script>';
  17. }elseif($code != $checkcode['0']['contect']){
  18. echo '<script>alert("驗證碼不正確，請檢查！");location.href="'.base_url().'member/forget_passwd";</script>';
  19. }
  21. else{
  24. // $this->load->view('head');
  25. // $this->load->view('forget_passwd');
  26. // $this->load->view('foot');
  27. $_SESSION['mobile'] = $mobile;
  28. $this->load->view('head');
  29. $this->load->view('repassword');
  30. $this->load->view('foot');
  32. }
  34. }
4、重置用戶密碼 （前台驗證兩個新密碼是否一致），后台重置
  1. public function resetpassword(){
  4. $password =md5($this->input->post('password'));
  5. $mobile = $_SESSION['mobile'];
  8. $resetpass = $this->user_model->resetpass($mobile,$password);
  10. if($resetpass){
  12. $_SESSION['mobile'] = '';
  13. echo '<script>alert("重置密碼成功！");location.href="'.base_url().'";</script>';
  16. }else{
  18. $this->load->view('head');
  19. $this->load->view('forget_passwd');
  20. $this->load->view('foot');
  22. }
  24. }
 
 
驗證碼過期 10分鍾 （當前時間 和 發送驗證碼時的時間進行對比）
  1. //檢查驗證碼是否過時（10分鍾）
  2. $sms_statistics = M('sms_statistics');
  3. $sms_time = $sms_statistics->order('time DESC')->where("mobile= "."'$phone'")->getField('time');
  4. $sms_time=strtotime($sms_time);
  5. $current_time=time();
  6. //var_dump((($current_time-$sms_time)/3600*60));
  7. if((($current_time-$sms_time)/3600*60)>10){
  8. $result=array('err_no' =>1011,'err_msg'=>"identify_code is overtime"); //驗證碼超時
  9. echo json_encode($result); exit;
  10. }
 
驗證碼一天發5次 【to_days(time) = to_days(now())】
  1. $sms_statistics = M('sms_statistics');
  2. $count = $sms_statistics->where("mobile= "."'$mobile'"." and to_days(time) = to_days(now())")->count();//to_days(time)中 time為數據庫中字段的時間
  4. if($count>=5){
  5. $result=array('err_no' =>1011,'err_msg'=>"sms has sended more than 5 times"); //不是手機號
  6. echo json_encode($result); exit;
  7. }


免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。



猜您在找 邏輯漏洞破解手機驗證碼重置用戶密碼——純數字的可以考慮爆破、另外可以考慮直接抓包可以獲取驗證碼（有邏輯漏洞） 手機注冊獲取驗證碼的PHP代碼 php 發送手機驗證碼 使用阿里大於實現手機驗證碼 發送手機驗證碼 使用“互億無線”短信驗證碼接口來實現發送手機驗證碼功能 UI自動化，手機驗證碼處理方式。 手機號獲取驗證碼、驗證驗證碼是否正確 手機驗證碼常見漏洞總結 java發送手機驗證碼實現
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM