gokhanca

Biz de şimdi basit bir güvenlik kodu uygulaması yapalım. Kullanıcılara her gelişlerinde farklı bir oturum açalım ve bir formu doldururken güvenlik kodu girişlerini ayarlayalım.

Öncelikle guvenlik kodu resmini çizecek olan bir php fonksiyonu yazalım. Bunu ayrı bir dosya olarak kullanalım. bir guvenlik.php dosyası oluşturarak aşağıdaki kodları yazın.

<?php
function olustur () {
$sifre = substr(md5(rand(0,999999999999)),-6);
if ($sifre) {
session_start();
$_SESSION["guvenlik"] = $sifre;
$width = 100;
$height = 30;
$resim = ImageCreate($width,$height);
$beyaz = ImageColorAllocate($resim, 255, 255, 255);
$rand = ImageColorAllocate($resim, rand(0,255), rand(0,255), rand(0,255));
ImageFill($resim, 0, 0, $rand);
ImageString($resim, 5, 24, 7, $_SESSION["guvenlik"], $beyaz);
ImageLine($resim, 100, 15, 0, 15, $beyaz);
header("Content,type: image/png");
ImagePng($resim);
ImageDestroy($resim);
}
}
olustur();
?>

Şimdi sırayla satırları açıklayalım.

function olustur() ifadesi ile fonksiyon oluşturduk.

$sifre = substr(md5(rand(0, 999999999999)), -6);

if ($sifre) {

session_start();

$_SESSION["guvenlik"] = $sifre;

$width = 100;
$height = 30;

$resim = ImageCreate($width, $height);

$beyaz = ImageColorAllocate ($resim, 255, 255, 255);

$rand = ImageColorAllocate($resim, rand(0,255), rand(0,255), rand(0,255));

ImageFill($resim, 0, 0, $rand);

ImageString( $resim, 5, 24, 7, $_SESSION["guvenlik"], $beyaz );

ImageLine($resim, 100, 15, 0, 15, $beyaz);

header("Content,type: image/png");

ImagePng($resim);

ImageDestroy($resim);

olustur();

<?php session_start(); ?>
<FORM METHOD="POST" ACTION="kontrol.php">
<img src="guvenlik.php"><br>
Güvenlik Kodu:<INPUT TYPE="text" NAME="kod"><br>
<INPUT TYPE="submit">
</FORM>

Burada dikkatli olmamız gereken şey şu: Oluşan resmimizi <img src="/guvenlik.php"> şeklinde kullanmalıyız. Eğer guvenlik.php dosyasını normal PHP dosyaları gibi sayfaya include etmeye kalkarsanız ekranda resim yerine abuk subuk karakterler görürsünüz. Oluşturduğumuz guvenlik.php dosyası sanki bir resim dosyasıymış gibi davranacaktır.

Sıra geldi formumuzun işleneceği kontrol.php dosyasını hazırlamaya. Form bilgileri buraya gidecek ve bu dosyada kontrol edilecek.

<?php
session_start();
 
if (empty($_POST["kod"]) || empty($_SESSION["guvenlik"]) || !$_SESSION[“guvenlik”]) {
 echo "<a href=form.php>Lütfen Form Sayfasına Gidiniz.</a>";
} else {
 if ($_POST["kod"] == $_SESSION[“guvenlik”]) {
 echo "Güvenlik Kodu Doğru...";
 unset($_SESSION[“guvenlik”]);
 exit;
 } else {
 echo "<a href=form.php>Güvenlik Kodu Hatalı. Lütfen Yeniden Deneyiniz.</a>";
 }
}
?>

if (empty($_POST["kod"]) || empty($_SESSION[“guvenlik”]) || !$_SESSION[“guvenlik”]) {

Bu satırda kötü niyetli kişilerin direkt güvenlik kodumuzu geçmelerini engellemek için bir dizi güvenlik satırı yazdık. Eğer güvenlik kodunun yazılması gereken input kutusuna bu bilgi yazılmadıysa ve form gönderildiyse kod değişkeni boş olacaktır. Veya herhangi bir nedenle form sayfasına uğramadan direkt olarak kontrol.php ye gelindiyse session üzerindeki guvenlik değişkeni oluşmamış ve boş durumda olacaktır. Tüm bu hallerde işlem iptal edilir ve tekrar giriş formuna gidilmesi için yönlendirme şllemi yapılır. Empty fonksiyonu bir değişkenin değeri boş ise TRUE değeri döndürür.

Eğer form bilgileri doldurmuşsa ve güvenlik değişkeni de tanımlanmışsa aşağıdaki satıra geçilir.

if ($_POST["kod"] == $_SESSION[“guvenlik”]) {

Burada formdan gelen kod değeri ile oluşan ve session değişkeninde sakladığımız guvenlik değerini karşılaştırıyoruz. Eğer bu iki değer birbiri ile uyuşuyorsa yani eşit ise ziyaretçiyi bilgilendiriyoruz ve ardından unset() fonksiyonu ile oluşturduğumuz session oturum değişkenini sonlandırıyoruz. Son olarak da programı sonlandırıyoruz. PHP 'de exit satırı çalıştığı anda programın icrası kesilir. Eğer gelen değer ile session'da sakladığımız değerler birbirine eşit değilse ziyaretçiye "Güvenlik Kodu Hatalı. Lütfen Yeniden Deneyiniz" mesajını veriyoruz.

Burada bir güvenlik kod uygulaması mantığını anlatmaya çalıştım. Örnek gereği oluşturduğumuz resim basit bir resim olabilir. Siz isterseniz daha da karmaşık bir resim elde edebilirsiniz veya arka planda renk yerine desen, resim kullanabilirsiniz. Fontları değiştirebilir ve hatta her karakteri farklı fontta ve font büyüklüğünde yazdırabilirsiniz. Mesela oluşturduğunuz resim içerisine istediğiniz bir font ile yazı yazdırmak için aşağıdaki kodu kullanabilirsiniz.

imagettftext( $resim, 20, 0, 20 , 28, $renk, 'tahoma.ttf', $yazi );

Burada $resim adlı resim üzerinde tahoma font dosyası çağrılarak $yazi değişkenindeki yazı yazdırılır. Diğer parametreler sırasıyla font yüksekliği (20), yazının yataydaki açısı (0), x koordinatı (20) ve y koordinatı (28) dir.