phpcms实现验证码以及异步提交表单数据

在phpcms网站中使用验证码我们要考虑前端模板页面中如何调用验证码和后台程序中如何验证两个方面：

一、在模板中，调用验证码的代码如下：

<label for="code">验证码</label>
<input type="text" id="code" name="code" size="10">
{form::checkcode('code_img', '4', '14', 100, 30)}

注意，从标签中可知是使用了form类中的checkcode方法，那么就要确保此模板所在的控制器文件中已经调用了该类，调用方法如下：

pc_base::load_sys_class('form', '', 0);

此类文件位置/phpcms/libs/classes/form.class.php，你可以通过查看此文件中的checkcode方法参数注释来了解各参数所代表的意义。

二、在后端控制器文件php程序中，演示代码如下：

defined('IN_PHPCMS') or exit('No permission resources.');
pc_base::load_sys_class('form','', 0);
 
class index {
    public function init(){
    if(isset($_POST['dosubmit'])){ //提交数据
        //启动session
        $session_storage = 'session_'.pc_base::load_config('system','session_storage');
        pc_base::load_sys_class($session_storage);
        //验证码
        if (($_SESSION['code'] != strtolower($_POST['code'])) || empty($_SESSION['code'])) {
        showmessage("验证码错误");
        } else {
        $_SESSION['code'] = '';
        }           
            

这里我们注意三点：

1. 第二行，不要忘记引入form类；

2. 第7、8、9行，在读取session数据前先引入session存储配置与启动对应类（一般是mysql）；

3. 判断session的if条件即将表单填入的code值与session中的code值进行对比；

/**********************************上面纯属拷贝***********************************************/

下面拿方瞳科技官网作为例子：

在搜索表单的控制器，也就是搜索表单的action是这样写的：

public function init() {
        if(isset($_GET['dosubmit'])){//提交数据
                //启动session
                $session_storage = 'session_'.pc_base::load_config('system','session_storage');
                pc_base::load_sys_class($session_storage);
                //验证码
                if (($_SESSION['code'] != strtolower($_GET['code'])) || empty($_SESSION['code'])) {
                // showmessage("验证码错误");
                    $back=array();
                            $back[0]['jieguo']=0;
                            $back[0]['back']='验证码错误';
                            echo json_encode($back);die;
                } else {
                $_SESSION['code'] = '';
            }
        } 

/*****这个控制器一直走下去，全部验证通过，查询获取到的数据就是酱紫的（下面）*******

// include    template('search','list');
            if($data){
                echo json_encode($data);die;
                }else{
                    $back=array();
                    $back[0]['jieguo']=0;
                    $back[0]['back']='没找到您搜索的产品';
                    echo json_encode($back);die;
                }

好像这儿呢不是ajaxreturn啊、、、、

前台页面是酱紫的，搜索表单：

<form action="{APP_PATH}index.php" method="get" >

                    <title class="textshow">您可以通过序列号查询到产品的出产信息等说明</title>

                    <input type="hidden" name="m" value="search"/>

                    <input type="hidden" name="c" value="index"/>

                    <input type="hidden" name="a" value="init"/>

                    <input type="hidden" name="dosubmit" value="1"/>

                    <input type="hidden" name="typeid" value="56" id="typeid"/>

                    <input type="hidden" name="siteid" value="1" id="siteid"/>

                    <input type="text" name="q" id="q" class="xlh" placeholder="请输入商品序列号">

                    <span class="yzmbox">

                        <input type="text" class="yzma" name='code' placeholder="请输入验证码">
                               {form::checkcode('code_img', '4', '14', 100, 30)}</span>

                    <input type="button" class="cxun" value="查询"></form>

下面是javascript代码：

<script>
function closea(){
        $('#back').html('');
    }
$('.cxun').click(function(){   
            var yzm=$('.yzma').val();
            var sear=$('#q').val();
                $.ajax({
                        url:'{APP_PATH}index.php',
                        data:{'m':'search','c':'index','a':'init','typeid':56,'siteid':1,'dosubmit':1,'q':sear,'code':yzm},
                        type:'get', 
                        dataType:'json',                    
                        success:function(back){
                            $('#code_img').click();
                            if(back[0]['jieguo']==0){   
                                $('#back').html('');                    
                                alert(back[0]['back']);
                            }else{
                                var back_html="<table><tbody><tr><th class='ccsj'>产品名称</th>
                                  <th class='ccsj'>出产时间</th><th class='cpsm'>产品说明</th></tr>";
                                $(back).each(function(k,v){
                                        var title=v.title;
                                        var content=v.description;
                                        var time=v.chanpinshengchanriqi;
                                         back_html += ("<tr><td>"+title+"</td><td>"+time+"</td><td>"+content+"</td></tr>");
                                    });
                                back_html +="<tr><td colspan='3'><a href='#back'>
       <span class='closea' onclick="+"closea('.jgbox')>关闭</span></a></td></tr></tbody></table>";
                                $('#back').html(back_html); 
                            }
                        }
                    }); 
});
</script>

似乎在控制器之中返回json数据使用echo？？