一、驗(yàn)證碼的產(chǎn)生
1、如何在模板中添加一個(gè)驗(yàn)證碼
在X2中驗(yàn)證碼的模板部分獨(dú)立為一個(gè)模板文件（template/default/common/seccheck.htm），供各個(gè)地方調(diào)用。
在模板中可以添加如下代碼來(lái)調(diào)用驗(yàn)證碼模板部分：


解釋下這三句話：

第一句的意思為，我要開(kāi)啟驗(yàn)證碼，即 $seccodecheck
變量
必須為真，就表示當(dāng)前頁(yè)面要開(kāi)啟驗(yàn)證碼。

第二句的意思為，給要顯示出來(lái)的驗(yàn)證碼設(shè)置一個(gè)顯示的模板格式，$sectpl 這個(gè)變量對(duì)應(yīng)的就是模板，設(shè)置 $sectpl 可以讓驗(yàn)證碼的顯示與當(dāng)前頁(yè)面的格式更好的結(jié)合。從示例的模板代碼中可以看出，只有 <sec> 不屬于 HMTL 標(biāo)準(zhǔn)代碼，而且出現(xiàn)了 3 次，這 3 次分別代表：“驗(yàn)證碼”文字、驗(yàn)證碼輸入框、驗(yàn)證碼圖片，如下圖所示：
 
這樣就可以把驗(yàn)證碼不同的部分合理的安放在您的頁(yè)面中了。

第三句的意思為，將獨(dú)立的驗(yàn)證碼模板合并到當(dāng)前頁(yè)面中，與當(dāng)前頁(yè)面的模板一同輸出。

在模板中添加上如上的代碼后，刷新頁(yè)面就可以看到驗(yàn)證碼部分了。

2、驗(yàn)證碼的生成流程
（以X2默認(rèn)設(shè)置的“英文圖片驗(yàn)證碼”為例）

1）剛出現(xiàn)的驗(yàn)證碼會(huì)默認(rèn)執(zhí)行一段 JS 代碼


執(zhí) 行的 JS 主要就是執(zhí)行了 updateseccode 這個(gè)函數(shù)，直接點(diǎn)擊驗(yàn)證碼圖片執(zhí)行的也是這個(gè)函數(shù)。函數(shù)中的 'SQq29j20' 是當(dāng)前頁(yè)面驗(yàn)證碼的唯一字符串 idhash，他是由是否為Ajax請(qǐng)求、session id、自增數(shù)字組成，此處不必深究其含義。

2）updateseccode 函數(shù)在 static/js/common.js 中


通過(guò)上面代碼可以看到，updateseccode 又調(diào)用了 _updateseccode 私有函數(shù)，_updateseccode 函數(shù)在 static/js/common_extra.js 文件中


這段 JS 代碼有兩個(gè)含義：

一是通過(guò) ajaxget 請(qǐng)求了 misc.php?mod=seccode&action=update&idhash=xxxx 這樣一個(gè)地址

二是設(shè)定了一個(gè)
定時(shí)器
，從顯示了驗(yàn)證碼開(kāi)始，3分鐘后自動(dòng)將驗(yàn)證碼圖片換為“刷新驗(yàn)證碼”的文字，點(diǎn)擊該文字就執(zhí)行 updateseccode 這個(gè)函數(shù)，重新更新驗(yàn)證碼。由此可以看出，此種方式可以很好的解決驗(yàn)證碼過(guò)期的問(wèn)題。

3）找到通過(guò) ajaxget 請(qǐng)求的程序 source/module/misc/misc_seccode.php

通過(guò) url 中的 action=update 可以看出，應(yīng)該查看 if($_G['gp_action'] == 'update') { …… } 中的一段


默 認(rèn)設(shè)置的“英文圖片驗(yàn)證碼”的 $_G['setting']['seccodedata']['type'] 為 0，所以看 else 的部分。仔細(xì)看這里就是按照 ajax 的格式返回了一個(gè)驗(yàn)證碼的圖片，但是圖片的 src 為 misc.php?mod=seccode&update=$rand&idhash=$idhash 這樣一個(gè)動(dòng)態(tài)鏈接，所以是通過(guò)這個(gè)鏈接動(dòng)態(tài)生成的圖片，此時(shí)又產(chǎn)生了一個(gè)新的請(qǐng)求。

4）找到通過(guò)圖片鏈接請(qǐng)求的程序 source/module/misc/misc_seccode.php（和上面是同一個(gè)文件）

通過(guò) url 可以看出，應(yīng)該查看 if($_G['gp_action'] == 'update') { …… } else { …… } 中的一段


這部分開(kāi)始是先做了一些安全性的驗(yàn)證，最后是根據(jù)給定的參數(shù)和由 make_seccode 生成的驗(yàn)證碼字符串，生成驗(yàn)證碼的圖片，所以中間是重點(diǎn)。

make_seccode($_G['gp_idhash']) 這個(gè)函數(shù)傳入了當(dāng)前頁(yè)面驗(yàn)證碼的唯一字符串 idhash，生成了用于驗(yàn)證碼的字符串。

5）make_seccode 函數(shù)在 source/function/function_seccode.php 文件


從函數(shù)中可以看到，驗(yàn)證碼 $seccode 首先來(lái)自一個(gè)6位的隨機(jī)數(shù)字 random(6, 1) （此函數(shù)如何工作，最后講解）。

默認(rèn)設(shè)置的“英文圖片驗(yàn)證碼”的 $_G['setting']['seccodedata']['type'] 為 0，所以看 else 的部分。將 $seccode 的數(shù)字通過(guò) base_convert 函數(shù)由 10
進(jìn)制
轉(zhuǎn)為 24 進(jìn)制，然后設(shè)定可以在驗(yàn)證碼出現(xiàn)的字符串


最后將 24 進(jìn)制的驗(yàn)證碼在 $seccodeunits 中取得真正的 4 位驗(yàn)證碼字符串 $seccode ，最后將 $seccode 通過(guò) authcode 加密函數(shù)進(jìn)行加密，寫(xiě)入 cookie 中，并返回，cookie 的名字是 seccode 連上 $idhash 的值（例如：seccodeSQq29j20）。加密時(shí)使用的是在 config/config_global.php 中設(shè)置的 $_G['config']['security']['authkey'] 的值。

至此驗(yàn)證碼及圖片生成完畢，生成的驗(yàn)證碼到目前為止只以加密的方式存在于 cookie 中。

二、驗(yàn)證碼的驗(yàn)證
1、JS 方式的驗(yàn)證
1）這種驗(yàn)證就是在文本框中輸入驗(yàn)證碼后，及時(shí)的驗(yàn)證。
 
這個(gè)驗(yàn)證是由文本框的 onblur 失去焦點(diǎn)事件觸發(fā) checksec('code', 'SQq29j20') JS 函數(shù)進(jìn)行驗(yàn)證的。

2）checksec 函數(shù)在 static/js/common.js 中


通過(guò)上面代碼可以看到，checksec 又調(diào)用了 _checksec 私有函數(shù)，_checksec 函數(shù)在 static/js/common_extra.js 文件中


這 個(gè)函數(shù)首先驗(yàn)證下，輸入框內(nèi)填寫(xiě)的驗(yàn)證碼的值 $('sec' + type + 'verify_' + idhash).value 是否存在（type 就是傳入的 code）。然后通過(guò) ajax 請(qǐng)求訪問(wèn) misc.php?mod=seccode&action=check&inajax=1&&idhash=xxxx&secverify=xxxx 這樣一個(gè)地址，這個(gè)地址會(huì)返回驗(yàn)證的結(jié)果字符串。如果返回結(jié)果的前 7 個(gè)字符是 succeed 則驗(yàn)證通過(guò)，顯示對(duì)勾；否則提示“驗(yàn)證碼錯(cuò)誤，請(qǐng)重新填寫(xiě)”，并顯示紅叉。

3）找到通過(guò) ajax 請(qǐng)求的程序 source/module/misc/misc_seccode.php

通過(guò) url 中的 action=check 可以看出，應(yīng)該查看 elseif($_G['gp_action'] == 'check') { …… } 中的一段


這 里將通過(guò) url 傳入的 secverify 和 idhash 兩個(gè)值傳遞給 check_seccode 函數(shù)，通過(guò)代碼看到 check_seccode 返回布爾值，故結(jié)果為真，則通過(guò)驗(yàn)證，返回 succeed 字符串，結(jié)果為假，則驗(yàn)證失敗，返回 invalid 字符串。

4）check_seccode 函數(shù)在 source/function/function_core.php 文件


此函數(shù)首先根據(jù)緩存中的設(shè)定驗(yàn)證驗(yàn)證碼的開(kāi)啟狀態(tài)，如果未開(kāi)啟，此處驗(yàn)證直接返回真，既然沒(méi)有開(kāi)啟驗(yàn)證碼自然如何驗(yàn)證均為真。

然后驗(yàn)證 cookie 中是否存在生成驗(yàn)證碼時(shí)寫(xiě)入 cookie 的值（例如：seccodeSQq29j20），如果 cookie 沒(méi)有此值，則此次驗(yàn)證失效，需要重新生成驗(yàn)證碼，重新驗(yàn)證。

最后從 cookie 取出值，使用 $_G['config']['security']['authkey'] 加密串，通過(guò) authcode 函數(shù)對(duì)值進(jìn)行解密，解密后獲取到驗(yàn)證碼、生成時(shí)間、idhash、formhash 四個(gè)值。然后需要同時(shí)滿足以下四個(gè)條件才可以通過(guò)驗(yàn)證：

- 輸入的驗(yàn)證碼等于解密出來(lái)的驗(yàn)證碼

- 驗(yàn)證碼的生成時(shí)間距當(dāng)前時(shí)間小于 180 秒

- 傳入的 idhash 等于解密出來(lái)的 idhash

- 當(dāng)前系統(tǒng)生成的 formhash 等于解密出來(lái)的 formhash

至此通過(guò) JS 方式的驗(yàn)證碼驗(yàn)證完成。

2、PHP 方式的驗(yàn)證
1）這種方式就是在驗(yàn)證碼所在的表單提交后，對(duì)輸入的驗(yàn)證碼進(jìn)行的驗(yàn)證。

例如在修改用戶密碼時(shí)開(kāi)啟了驗(yàn)證碼，則會(huì)在其處理的 PHP 程序中發(fā)現(xiàn)（source/include/spacecp/spacecp_profile.php）這樣一句代碼
submitcheck('passwordsubmit', 0, $seccodecheck, $secqaacheck)
submitcheck 函數(shù)就是對(duì)提交的表單進(jìn)行驗(yàn)證的。

2）submitcheck 函數(shù)在 source/function/function_core.php 文件


submitcheck 函數(shù)一般只填寫(xiě)前兩個(gè)參數(shù)即可，第一個(gè)參數(shù)表示要驗(yàn)證的表單元素的名字，此表單元素不存在則驗(yàn)證失敗；第二個(gè)參數(shù)表示是否允許通過(guò) GET 方式提交的數(shù)據(jù)通過(guò)驗(yàn)證，0 為不允許，1 為允許，一般為 0 即可。

后兩個(gè)參數(shù)用于表示提交的表單中是否需要對(duì)驗(yàn)證碼和驗(yàn)證問(wèn)答做驗(yàn)證，第三個(gè)參數(shù) $seccodecheck 代表驗(yàn)證碼，第四個(gè)參數(shù) $secqaacheck 代表驗(yàn)證問(wèn)答，參數(shù)值都是 0 為不驗(yàn)證，1 為驗(yàn)證。

所以如果需要在提交后驗(yàn)證驗(yàn)證碼，則至少要填寫(xiě) 3 個(gè)參數(shù)，即 submitcheck('passwordsubmit', 0, 1) 。

進(jìn)入函數(shù)中會(huì)現(xiàn)對(duì)提交表單的提交方式、formhash、訪問(wèn)來(lái)源 referer 等數(shù)據(jù)進(jìn)行安全性驗(yàn)證，通過(guò)后則會(huì)調(diào)用 check_seccode 函數(shù)對(duì)提交過(guò)來(lái)的驗(yàn)證碼進(jìn)行驗(yàn)證了，根據(jù) check_seccode 的返回值，來(lái)給予不同的提示。 check_seccode 函數(shù)如何工作的參看 JS 驗(yàn)證中的 4） 即可。

至此通過(guò) PHP 方式的驗(yàn)證碼驗(yàn)證完成。

三、隨機(jī)數(shù)如何產(chǎn)生的
Discuz! X的隨機(jī)數(shù)是通過(guò) random 函數(shù)產(chǎn)生的，函數(shù)在 source/function/function_core.php 文件


此函數(shù)有兩個(gè)參數(shù)，$length 表示要獲取的隨機(jī)數(shù)的位數(shù)，$numeric 表示是否要獲取純數(shù)字的隨機(jī)數(shù)，取值 0 或 1。

函數(shù)首先使用 microtime 函數(shù)獲取當(dāng)前的微秒級(jí)時(shí)間戳字符串，然后在后面拼接上單前網(wǎng)站的根目錄路徑，然后進(jìn)行 MD5 加密，獲得 32 位長(zhǎng)的字符串。之后對(duì)其進(jìn)行轉(zhuǎn)進(jìn)制，如果要獲取純數(shù)字的隨機(jī)數(shù)，則從 16 進(jìn)制轉(zhuǎn)為 10 進(jìn)制，如果要獲得數(shù)字和英文混雜的隨機(jī)數(shù)，則從 16 進(jìn)制轉(zhuǎn)為 35 進(jìn)制。之后再將轉(zhuǎn)進(jìn)制后獲得的字符串，根據(jù)是否要獲取純數(shù)字隨機(jī)數(shù)的區(qū)別，進(jìn)行拼接。最后從拼接后的字符串中隨機(jī)抽取隨機(jī)數(shù)的第一位、第二位以此類推，直 至獲取滿足要求的隨機(jī)數(shù)的位置為止。至此生成了隨機(jī)數(shù)。