4）check_seccode 函数在 source/function/function_core.php 文件
function check_seccode($value, $idhash) {
global $_G;
if(!$_G['setting']['seccodestatus']) {
return true;
}
if(!isset($_G['cookie']['seccode'.$idhash])) {
return false;
}
list($checkvalue, $checktime, $checkidhash, $checkformhash) = explode("t", authcode($_G['cookie']['seccode'.$idhash], 'DECODE', $_G['config']['security']['authkey']));
return $checkvalue == strtoupper($value) && TIMESTAMP - 180 > $checktime && $checkidhash == $idhash && FORMHASH == $checkformhash;
}
此函数首先根据缓存中的设定验证验证码的开启状态，如果未开启，此处验证直接返回真，既然没有开启验证码自然如何验证均为真。
然后验证 cookie 中是否存在生成验证码时写入 cookie 的值（例如：seccodeSQq29j20），如果 cookie 没有此值，则此次验证失效，需要重新生成验证码，重新验证。
最后从 cookie 取出值，使用 $_G['config']['security']['authkey'] 加密串，通过 authcode 函数对值进行解密，解密后获取到验证码、生成时间、idhash、formhash 四个值。然后需要同时满足以下四个条件才可以通过验证：
- 输入的验证码等于解密出来的验证码
- 验证码的生成时间距当前时间小于 180 秒
- 传入的 idhash 等于解密出来的 idhash
- 当前系统生成的 formhash 等于解密出来的 formhash
至此通过 JS 方式的验证码验证完成。
2、PHP 方式的验证
1）这种方式就是在验证码所在的表单提交后，对输入的验证码进行的验证。
例如在修改用户密码时开启了验证码，则会在其处理的 PHP 程序中发现（source/include/spacecp/spacecp_profile.php）这样一句代码
submitcheck('passwordsubmit', 0, $seccodecheck, $secqaacheck)
submitcheck 函数就是对提交的表单进行验证的。
2）submitcheck 函数在 source/function/function_core.php 文件
function submitcheck($var, $allowget = 0, $seccodecheck = 0, $secqaacheck = 0) {
if(!getgpc($var)) {
return FALSE;
} else {
global $_G;
if($allowget || ($_SERVER['REQUEST_METHOD'] == 'POST' && !empty($_G['gp_formhash']) && $_G['gp_formhash'] == formhash() && empty($_SERVER['HTTP_X_FLASH_VERSION']) && (empty($_SERVER['HTTP_REFERER']) ||
preg_replace("/https?://([^:/]+).*/i", "1", $_SERVER['HTTP_REFERER']) == preg_replace("/([^:]+).*/", "1", $_SERVER['HTTP_HOST'])))) {
if(checkperm('seccode')) {
if($secqaacheck && !check_secqaa($_G['gp_secanswer'], $_G['gp_sechash'])) {
showmessage('submit_secqaa_invalid');
}
if($seccodecheck && !check_seccode($_G['gp_seccodeverify'], $_G['gp_sechash'])) {
showmessage('submit_seccode_invalid');
}
}
return TRUE;
} else {
showmessage('submit_invalid');
}
}
}
