ASP.NET2.0生成验证码（防一个session时间内攻击）

 1 private void Page_Load(object sender, System.EventArgs e)
 2     {
 3         this.CreateCheckCodeImage(GenerateCheckCode());
 4     }
 5 
 6     #region 生成4位随机数
 7     private string GenerateCheckCode()
 8  {
 9   int number;
10   char code;
11   string checkCode = String.Empty;
12   System.Random random = new Random();
13   for(int i=0; i<4; i++)
14   {
15    number = random.Next();
16 
17    if(number % 2 == 0)
18             {
19     code = (char)('0' + (char)(number % 10));
20             }
21    else
22             {
23     code = (char)('A' + (char)(number % 26));
24             }
25 
26    code = (char)('0' + (char)(number % 10));
27 
28    checkCode += code.ToString();
29   }
30   HttpContext.Current.Session["CheckCode"]=checkCode;
31   return checkCode;
32     }
33     #endregion
34 
35     #region 生成验证码图片
36     private void CreateCheckCodeImage(string checkCode)
37  {
38   if(checkCode == null || checkCode.Trim() == String.Empty)
39         {
40    return;
41         }
42   Bitmap image = new Bitmap((int)Math.Ceiling((checkCode.Length * 12.5)), 22);
43   Graphics g = Graphics.FromImage(image);
44   try
45   {
46    //生成随机生成器
47    Random random = new Random();
48 
49    //清空图片背景色
50    g.Clear(Color.White);
51 
52    //画图片的背景噪音线
53    for(int i=0; i<25; i++)
54    {
55     int x1 = random.Next(image.Width);
56     int x2 = random.Next(image.Width);
57     int y1 = random.Next(image.Height);
58     int y2 = random.Next(image.Height);
59 
60     g.DrawLine(new Pen(Color.Silver), x1, y1, x2, y2);
61    }
62 
63    Font font = new Font("Arial", 12, (FontStyle.Bold | FontStyle.Italic));
64    LinearGradientBrush brush = new LinearGradientBrush(new Rectangle(0, 0, image.Width, image.Height), Color.Blue, Color.DarkRed, 1.2f, true);
65    g.DrawString(checkCode, font, brush, 2, 2);
66 
67    //画图片的前景噪音点
68    for(int i=0; i<100; i++)
69    {
70     int x = random.Next(image.Width);
71     int y = random.Next(image.Height);
72 
73     image.SetPixel(x, y, Color.FromArgb(random.Next()));
74    }
75 
76    //画图片的边框线
77    g.DrawRectangle(new Pen(Color.Silver), 0, 0, image.Width - 1, image.Height - 1);
78    MemoryStream ms = new MemoryStream();
79    image.Save(ms,ImageFormat.Gif);
80    Response.ClearContent();
81    Response.ContentType = "image/Gif";
82    Response.BinaryWrite(ms.ToArray());
83   }
84   finally
85   {
86    g.Dispose();
87    image.Dispose();
88   }
89     }
90     #endregion
91 
92     public static bool CheckCode(string strCode)
93     {
94         strCode = strCode.ToUpper();
95         string strSessionCode = HttpContext.Current.Session["CheckCode"] + "";
96         strSessionCode = strSessionCode.ToUpper();
97         System.Web.HttpContext.Current.Session["CheckCode"] = null;//注意要清空，防止一个session时间内攻击
98         return (strSessionCode == strCode);
99     }