源码-自绘网络验证 源码网络验证

<?php session_start();//会创建新会话或者重用现有会话。 如果通过 GET 或者 POST 方式，或者使用 cookie 提交了会话 ID， 则会重用现有会话。 ini_set("display_errors", 0);//不显示错误报告 include("mysql.php"); if(substr($_POST['DATA'],0,7)=='GETRAND'){//获取验证码。函数返回字符串的一部分。 $_SESSION[rand_temp]=get_rand(); exit(strtoupper(strToHex(rc4($_SESSION[rand_temp],$msgkey)))); } $temp = str_decode($_POST['DATA'],$msgkey,$_SESSION[rand_temp]);//解密数据 $temp = explode('|+|',$temp);//拆开原始数据 if(count($temp)<5){ exit('Error'); } $rand = $temp[0];//处理客户端效验码 //echo $rand." ".$mysql; $User=$temp[1]; $Password=sha1(htmlentities($temp[2])); $IPaddress=$temp[3]; $code=$temp[4]; $md5=$temp[5]; $time=date("Y-m-d H:i:s"); $token=sha1($code); //*处理md5 $mysql="SELECT * FROM `md5list` WHERE `md5` = '$md5'"; $result=mysqli_query($con,$mysql); $row=mysqli_fetch_array($result); if($row['md5']!==$md5) { echo str_encode('7',$msgkey,$rand);//软件被篡改 mysqli_close($con); exit; } //echo $User." ".$pass." ".$IPaddress." ".$time." ".$code." ".$token; $mysql="SELECT * FROM `user` WHERE `User` = '$User'"; $result=mysqli_query($con,$mysql); $row=mysqli_fetch_array($result); if($result==true) { //exit($row['User']." ".$User); if($row['User']==$User) { if($row['Password']==$Password){ if($row['code']==$code){ if($row['blacklist']=='0'){ if(strtotime($row['Time'])>time())//原始时间,取到时间戳 { $mysql="update user set 'IPaddress'= '$IPaddress' WHERE `User` = '$User'"; mysqli_query($con,$mysql); $time=date("Y-m-d H:i:s",time()); $mysql="SELECT * FROM `online_user` WHERE `User` = '$User'"; $result=mysqli_query($con,$mysql); $row=mysqli_fetch_array($result); if($row['Token']==$token)//在线用户是否存在 { $mysql="update online_user set heartbeat_time='$time' where Token='$token'"; }else{ $mysql="insert into online_user (User,Token,code,heartbeat_time,IPaddress) VALUES ('$User', '$token', '$code', '$time','$IPaddress')"; } if(mysqli_query($con,$mysql)==true) { echo str_encode($token,$msgkey,$rand);//返回token }else{ echo str_encode('0',$msgkey,$rand);//更新在线用户失败 } }else{ echo str_encode('2',$msgkey,$rand);//你的软件已到期请充值 } }else{ echo str_encode('3',$msgkey,$rand);//你已经被加入黑名单，请联系作者 } }else{ echo str_encode('4',$msgkey,$rand);//非绑定机器码 } }else{ echo str_encode('5',$msgkey,$rand);//密码错误 } }else{ echo str_encode('6',$msgkey,$rand);//账号尚未注册 } mysqli_close($con); exit; } ?>