验证码在本地有效，但在服务器上无效！

Question

我有一个非常烦人的问题。我有一个验证码系统，可以在我的本地网络设置上使用 xammp 工作，但它不能在我的远程 Linux 机器上工作。我有一个 teori，captcha.php 文件会以某种方式重新加载，但我尝试删除我的谷歌分析 JavaScript，但它仍然不起作用。

这是我的 html:

<div class="box">
                    <h2>Captcha</h2>
                    <div class="block">
                        <p>Are you human? Type in the text bellow to prove it.</p>  
                        <table><form action="homepage.php" method="post">

                        <tr>
                            <td><img src="captcha.php?width=120&height=40&characters=5" /></td>
                            <td>
                                <label for="security_code">Security Code:</label><input id="security_code" name="security_code" type="text" />
                            </td>
                        </tr>
                        <tr>
                            <td>&nbsp;</td>

                            <td><input type="submit" name="human" value="Submit" /></td>
                        </tr>
                        </form></table>

                    </div>
                </div

captcha.php

<?php
session_start();

/*
* File: CaptchaSecurityImages.php
* Author: Simon Jarvis
* Copyright: 2006 Simon Jarvis
* Date: 03/08/06
* Updated: 07/02/07
* Requirements: PHP 4/5 with GD and FreeType libraries
* Link: http://www.white-hat-web-design.co.uk/articles/php-captcha.php
* 
* This program is free software; you can redistribute it and/or 
* modify it under the terms of the GNU General Public License 
* as published by the Free Software Foundation; either version 2 
* of the License, or (at your option) any later version.
* 
* This program is distributed in the hope that it will be useful, 
* but WITHOUT ANY WARRANTY; without even the implied warranty of 
* MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the 
* GNU General Public License for more details: 
* http://www.gnu.org/licenses/gpl.html
*
*/

class CaptchaSecurityImages {

    var $font = 'fonts/monofont.ttf';

    function generateCode($characters) {
        /* list all possible characters, similar looking characters and vowels have been removed */
        $possible = '23456789bcdfghjkmnpqrstvwxyz';
        $code = '';
        $i = 0;
        while ($i < $characters) { 
            $code .= substr($possible, mt_rand(0, strlen($possible)-1), 1);
            $i++;
        }
        return $code;
    }

    function CaptchaSecurityImages($width='120',$height='40',$characters='6') {
        $code = $this->generateCode($characters);
        /* font size will be 75% of the image height */
        $font_size = $height * 0.75;
        $image = @imagecreate($width, $height) or die('Cannot initialize new GD image stream');
        /* set the colours */
        $background_color = imagecolorallocate($image, 255, 255, 255);
        $text_color = imagecolorallocate($image, 20, 40, 100);
        $noise_color = imagecolorallocate($image, 100, 120, 180);
        /* generate random dots in background */
        for( $i=0; $i<($width*$height)/3; $i++ ) {
            imagefilledellipse($image, mt_rand(0,$width), mt_rand(0,$height), 1, 1, $noise_color);
        }
        /* generate random lines in background */
        for( $i=0; $i<($width*$height)/150; $i++ ) {
            imageline($image, mt_rand(0,$width), mt_rand(0,$height), mt_rand(0,$width), mt_rand(0,$height), $noise_color);
        }
        /* create textbox and add text */
        $textbox = imagettfbbox($font_size, 0, $this->font, $code) or die('Error in imagettfbbox function');
        $x = ($width - $textbox[4])/2;
        $y = ($height - $textbox[5])/2;
        imagettftext($image, $font_size, 0, $x, $y, $text_color, $this->font , $code) or die('Error in imagettftext function');
        /* output captcha image to browser */
        header('Content-Type: image/jpeg');
        imagejpeg($image);
        imagedestroy($image);
        $_SESSION['security_code'] = $code;
    }

}

$width = isset($_GET['width']) ? $_GET['width'] : '120';
$height = isset($_GET['height']) ? $_GET['height'] : '40';
$characters = isset($_GET['characters']) && $_GET['characters'] > 1 ? $_GET['characters'] : '6';

$captcha = new CaptchaSecurityImages($width,$height,$characters);

?>

检查功能的一部分：

if( $_SESSION['security_code'] != $code_input ){

    unset($_SESSION['security_code']);
    return 1; 
}

编辑：

好的，我将其添加到 html:

<input type="submit" name="test" value="test" />

并将其添加到 php:

if( isset($_POST["test"]) ){

    echo $_SESSION['security_code']; 

}

在本地，当我单击测试时，我显示图像中的代码，由 captcha.php 生成。然而，在服务器上，它显示一个随机数。这是怎么回事？如果我发现更多信息，我会更新我的帖子

Answer 1

检查您的主机上是否安装了 GD。

<?php
phpinfo();
?>

phpinfo() 会告诉你。

检查标题为“GD”的部分，如果不存在，则无法创建图像。

Answer 2

我修复了它：从来没有理解这个错误，但意识到 captcha.php 文件已加载并以某种方式更改了会话变量。因此，我将其添加到验证码中

    if( isset($_SESSION['security_code']) ){
        return $_SESSION['security_code']; 
    }

，并删除了所有

unset($_SESSION['security_code'])

现在图像代码，并且如果设置了会话代码，则会话代码保持不变。这可能是一个安全风险，因为用户可以暴力破解验证码，但我不认为用户会走那么远来破坏安全性。

Answer 3

嘿，我有同样的问题，但我已经解决了我的问题。我的代码不同但有同样的问题。我已将验证码生成代码放在验证码文件夹中，当时验证码代码不匹配。但是，当我从该文件夹中删除整个代码并将所有代码放入根文件夹中时，它工作正常。也许这会对您有所帮助...

Answer 4

这个问题确实很糟糕，幸运的是解决方案很简单。转到：

/wp-config.php

并找到一行（39 左右）并注释掉此函数调用：

// Turn register_globals off.
//wp_unregister_GLOBALS();

Worpress 将不再杀死您的 $_SESSION 变量。顺便提一句。如果你在服务器上关闭了 register_globals，Worpress 也会让你的 $_SESSION 存活.. 奇怪:)

归功于 WP 支持论坛 http://wordpress.org/support/topic/wp-blog-headerphp-killing-sessions