PHP秒杀系统中的用户身份验证和跨站请求伪造防护措施

// 用户登录处理
function login($username, $password) {
    // 首先从数据库中获取该用户名对应的密码
    $db_password = getPasswordFromDatabase($username);
    
    // 对比输入的密码和数据库中保存的密码是否一致
    if (md5($password) == $db_password) {
        return true;
    } else {
        return false;
    }
}

// 生成验证码
function generateCaptcha() {
    $captcha = imagecreatetruecolor(100, 30);
    $bg_color = imagecolorallocate($captcha, 255, 255, 255);
    $text_color = imagecolorallocate($captcha, 0, 0, 0);
    
    // 在验证码上绘制随机数字
    $code = rand(1000, 9999);
    imagestring($captcha, 5, 40, 10, $code, $text_color);
    
    // 将验证码保存到会话中
    $_SESSION['captcha'] = $code;
    
    // 输出验证码图像
    header('Content-Type: image/png');
    imagepng($captcha);
    imagedestroy($captcha);
}

// 验证验证码
function verifyCaptcha($input_code) {
    if ($_SESSION['captcha'] == $input_code) {
        return true;
    } else {
        return false;
    }
}

// 生成并存储令牌
function generateToken() {
    $token = md5(uniqid(rand(), true));
    $_SESSION['token'] = $token;
    return $token;
}

// 输出包含令牌的表单
function printForm() {
    $token = generateToken();
    echo '<form action="submit.php" method="POST">';
    echo '<input type="hidden" name="token" value="' . $token . '">';
    echo '<input type="submit" value="Submit">';
    echo '</form>';
}

// 验证令牌
function verifyToken($input_token) {
    if ($_SESSION['token'] == $input_token) {
        return true;
    } else {
        return false;
    }
}

function verifyReferer() {
    $referer = $_SERVER['HTTP_REFERER'];
    $host = $_SERVER['HTTP_HOST'];
    
    if ($referer != $host) {
        return false;
    } else {
        return true;
    }
}