Français
Français
La vérification par e-mail est un moyen de confirmer leur identité en envoyant des codes de vérification à l'adresse e-mail de l'utilisateur, et elle est largement utilisée dans des processus tels que l'enregistrement et la modification des informations de compte. Son objectif principal est d'assurer l'authenticité et la sécurité du compte et d'empêcher les autres de se connecter ou de falsifier des informations sans autorisation.
Nous obtenons généralement l'adresse e-mail saisie par l'utilisateur via la soumission du formulaire, par exemple:
$email = $_POST['email']; // Obtenez l'adresse e-mail saisie par l'utilisateur
Le code ci-dessus extrait un champ nommé e-mail à partir des données de publication soumises par l'utilisateur.
Vous pouvez générer un code de vérification à six chiffres via la fonction rand () et l'envoyer à l'utilisateur à l'aide de la fonction Mail () de PHP:
$verify = rand(100000, 999999); // Générer des codes de vérification aléatoire à six chiffres
$to = $email; // Adresse e-mail du destinataire
$subject = "Code de vérification par e-mail"; // Sujet par e-mail
$message = "Votre code de vérification est：" . $verify; // Contenu par e-mail
$headers = "From: [email protected]"; // Informations sur l'expéditeur
mail($to, $subject, $message, $headers); // Envoyer un e-mail
Une fois que l'utilisateur a rempli le code de vérification reçu, nous pouvons le vérifier de la manière suivante:
if ($_POST['code'] == $verify) {
// La vérification est réussie，Effectuer des opérations d'enregistrement ou de modification
} else {
echo "Erreur d'entrée du code de vérification，Veuillez rentrer！";
}
En plus de la vérification par e-mail, nous pouvons combiner les mesures de sécurité suivantes pour améliorer encore la sécurité du système.
En fixant une limite au nombre de défaillances de connexion consécutives, la fissuration par force brute peut être effectivement empêchée. Une fois la tentative qui échoue plus que le numéro défini, vous pouvez temporairement geler le compte ou demander une vérification supplémentaire.
L'activation du protocole HTTPS garantit que les informations de connexion de l'utilisateur ne seront pas écoutées ou falsifiées pendant la transmission, ce qui réduit le risque d'attaques de l'homme au milieu à la racine.
En ajoutant un code de vérification graphique à l'interface de connexion, des tentatives brutales dans les scripts automatisées peuvent être évitées. Voici un exemple de génération d'un code de vérification de graphique:
session_start();
$code = rand(1000, 9999); // Générer un code de vérification à quatre chiffres
$_SESSION['code'] = $code; // SauvegarderSession
// Créer une image de code de vérification
$image = imagecreatetruecolor(60, 20);
$bgcolor = imagecolorallocate($image, 255, 255, 255); // Couleur de fond
imagefill($image, 0, 0, $bgcolor);
$fontcolor = imagecolorallocate($image, 0, 0, 0); // Couleur de police
imagestring($image, 5, 10, 4, $code, $fontcolor);
header('content-type:image/png');
imagepng($image);
imagedestroy($image);
Le code de vérification généré sera affiché dans l'interface utilisateur, et le code de vérification entré par l'utilisateur sera vérifié via la session.
En combinant la vérification par e-mail, les restrictions de connexion, le chiffrement SSL et le code de vérification graphique, le compte peut être effectivement empêché d'être connecté illégalement par d'autres. Il est recommandé que les développeurs utilisent les méthodes ci-dessus de manière complète en fonction des besoins réels de leur propre système pour garantir la sécurité du système et l'intégrité des informations utilisateur.
