利用图片Etag判断用户
原理：不使用Javascript，SESSION，COOKIES，FLASH。
利用图片Etag识别用户
1.根据用户的 REMOTE_ADDR 与 HTTP_USER_AGENT 生成唯一Etag。
2.将Etag输出到客户端。
3.获取 HTTP_IF_NONE_MATCH 判断是否同一个用户访问。
.htaccess rewrite
<IfModule mod_rewrite.c> RewriteEngine On RewriteRule ^pic.png$ index.php?pic=1 [NC] </IfModule>
源码 index.php：
<?
define('SECRET', 'j8s91slksd9ab'); // secret
define('LOG', 'data.log'); // 保存用户数据
// 生成 etag
function genEtag(){
if(!empty($_SERVER['HTTP_IF_NONE_MATCH'])){
$etag = $_SERVER['HTTP_IF_NONE_MATCH'];
}else{
$etag = substr(md5(SECRET. substr(md5($_SERVER['REMOTE_ADDR']),0,16). substr(md5($_SERVER['HTTP_USER_AGENT']),0,16)),0, 16);
}
return $etag;
}
// 显示图片
function showPic($etag){
header('content-type:image/png');
header('Etag:'.$etag);
$im = imagecreate(1, 1); // 生成1x1px的透明图片
imagecolorallocatealpha($im, 0, 0, 0, 127);
imagepng($im);
imagedestroy($im);
exit();
}
// 获取存储的数据
function getData(){
$logdata = file_exists(LOG)? file_get_contents(LOG) : '';
if(!$logdata){
$data = array();
}else{
$data = json_decode($logdata, true);
}
return $data;
}
$etag = genEtag();
$pic = isset($_GET['pic'])? $_GET['pic'] : 0;
if($pic==1){
showPic($etag);
}
$data = getData();
// 提交表单
$send = isset($_POST['send'])? $_POST['send'] : 0;
if($send==1){
$txt = isset($_POST['txt'])? $_POST['txt'] : '';
if($txt!=''){
$data[$etag] = $txt;
file_put_contents(LOG, json_encode($data),true);
}
}
$txt = isset($data[$etag])? $data[$etag] : ''; // 用户输入的数据
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8">
<title> PIC ETAG </title>
</head>
<body>
<img src="pic.png">
<form method="post" action="index.php">
<p>请填写讯息:</p>
<p><textarea name="txt" style="width:450px;height:150px"><?=$txt ?></textarea></p>
<p><input type="submit" value="提交"></P>
<input type="hidden" name="send" value="1">
</form>
</body>
</html>