验证码会话有时不更新

Question

有时，当我刷新包含验证码图像的页面时，验证码图像会加载新字符串，但包含验证码刺痛的session 不会更新！

例如，首先，我的验证码图片显示abcde。接下来，我刷新页面，验证码图像将vwxyz 显示为新的验证码，并且定期将$_SESSION['rand_code'] 的值替换为 vwxyz。但是$_SESSION['rand_code'] 具有相同的值abcde

注意：这个问题有 10% 发生。

catpcha.php：

<?php
if(!session_id() || session_id() == ''){ // i used this because i have started a session before
  session_start();
}
$string = '';

for ($i = 0; $i < 5; $i++) {
    $string .= chr(mt_rand(97, 122));
}

$_SESSION['rand_code'] = $string;

$dir = 'fonts/';

$image = imagecreatetruecolor(80, 29);
$black = imagecolorallocate($image, 0, 0, 0);
$color = imagecolorallocate($image, 0, 100, 90); // red
$white = imagecolorallocate($image, 255, 255, 255);

imagefilledrectangle($image,0,0,299,99,$white);
imagettftext ($image, 21, 8, 16, 23, $color, $dir."Havana.ttf", $_SESSION['rand_code']);

header("Content-type: image/png");
imagepng($image);
?>

调用验证码图片：

<img src="captcha.php?e=<?php echo time() ?>">

Answer 1

我猜您正在从加载 <img> 资源的页面检查 $_SESSION['rand_code']，在这种情况下，您可能会在 10% 的余量内遇到竞争条件，从而更新会话发生在从会话中提取代码的请求之后。

请记住，在 PHP 中，默认会话处理程序将阻塞。因此，同时使用同一会话的两个请求将导致第一个请求获取会话锁，而随后的每个请求都等待该锁被释放，然后才能访问会话。在本地环境开发中，客户端和服务器之间几乎没有延迟，这很有可能是因为您首先加载调用captcha.php 的页面，然后再加载captcha.php。

再一次，这一切都假设您在执行 <img src="captcha.php?e=<?php echo time() ?>"> 的同一脚本中执行类似 echo $_SESSION['rand_code'] 的操作

编辑

因此，如果您实际上使用上述方法来检查会话变量并将其与显示的验证码图像进行比较，您可能会遇到这种无序的情况。相反，您想尝试这种方法（您应该会发现您的会话变量根本没有不同步）...

像这样在你的脚本中创建一个表单（比如说它叫做 index.php）...

<form method="post" action="submit.php">
    <input type="text" name="captchaString" />
    <input type="submit" />
</form>

<img src="captcha.php?e=<?=time()?>">

现在，使用以下内容创建 submit.php 脚本...

<?php
session_start(); // always start the session first

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // if the user POSTs let's check the captcha string against the session
    if (isset($_POST['captchaString']) && $_POST['captchaString'] === $_SESSION['rand_code']) {
        echo "<h1>Success!</h1>";
    } else {
?>
<h1>Failure...</h1>
<p>
Captcha was '<strong><?=$_SESSION['rand_code']?></strong>' and you provided
'<strong><?=$_POST['captchaString']?></strong>'
</p>
<?php
    }
} else {
    // go back to form with captcha and try again
    header('Location: /index.php');
}

在index.php 加载您的表单并尝试一下。如果您提交了错误的验证码字符串，它会告诉您。