素材牛VIP会员
PHP怎样防止用户注册高仿其他人的用户名?
 郑***0  分类:PHP代码  人气:995  回帖:10  发布于6年前 收藏

在PHP网站中,怎样防止别有用心的人注册跟其他用户不易分辨的用户名?

比如0和O,1和I或者l,5和S,Z和2等,
另外包括但不限于使用希腊字母,西里尔字母,俄文字母或者其他拉丁系语言的字母来高仿英文字母的,以及使用中日汉字里面看起来差异非常小的汉字(也可以使用差别不大的简繁体中文汉字在)作为高仿用户名。

怎样才能尽量避免这种情况发生?

讨论这个帖子(10)垃圾回帖将一律封号处理……

Lv7 码师
过***天 技术总监 6年前#1

这玩意儿,程序自动处理并不能完全解决问题,可以先用程序处理一遍,无法确定的就放入待定区进行人工审核。说一下我的思路:

  1. 如果用户名包含别人的用户名,比如原有abc,再注册一个abc123,这个就要毙掉了;

  2. 检测字符的编辑距离,php里面有个函数levenshtein可以看看;

  3. 其他特定相似字符的判断,建一个黑名单。

Lv5 码农
qw***23 JAVA开发工程师 6年前#2

我这里有一个 ·真· 防伪造用户名方案。

那就是用GD绘图画出两个用户名,然后用图片相似度算法算出匹配度。就知道是不是仿冒他人了。

我感冒了 vs 娃娃脾气

娃娃脾气 vs 哇哇脾气

shellus vs she11us

然后取出黑色部分的像素数量,即可得到两个文本的相似度了

<?php
/**
 * Created by PhpStorm.
 * User: shellus
 * Date: 2017-02-12
 * Time: 19:34
 */

require 'vendor/autoload.php';

use Intervention\Image\ImageManager;

// create an image manager instance with favored driver
$manager = new ImageManager(array('driver' => 'gd')); // imagick

// to finally create image instances
$img = $manager->canvas(800, 100, '#fff');

$img->text('蛙蛙脾气', 0, 0, function(\Intervention\Image\AbstractFont $font) {
    $font->file('src/fonts/msyhbd.ttc');
    $font->size(100);
    $font->color('#000');
    $font->valign('top');
});
$img->text('娃娃脾气', 0, 0, function(\Intervention\Image\AbstractFont $font) {
    $font->file('src/fonts/msyhbd.ttc');
    $font->size(100);
    $font->color('#ff0');
    $font->valign('top');
});

$img->save('bar.png');
Lv4 码徒
錯***來 JS工程师 6年前#3

屏蔽这些字 不给注册

Lv1 新人
岛***疤 页面重构设计 6年前#4

最初方案:

  1. 把用户名作正规化处理,例如0和o等价,就把Hell0正规化成Hello,规则多复杂都可以(大小写,vv转w之类)。

  2. 把正规化后的名字保存起来以便下次注册的时候判断(放数据库,Redis,实现个bloom filter都可以)

和 @娃娃脾气 思路相似的是感知哈希,用DCT hash效果还可以,但还是要解决搜索问题。

把这两个思路结合起来:

  1. 遍历字符集合,用图像相似性构造出字符的等价类(解决了规则构造的问题)

  2. 用户注册时根据等价类把用户名正规化,保存到bloom filter供下次注册判断(解决搜索问题)

Lv6 码匠
不***) 软件测试工程师 6年前#5

说一个防止使用其他拉丁语系字母高仿英文字母的好方法,那就是:
用正则表达式!
但对于使用相似度很高的字母高仿数字(或相反),以及使用中日汉字(如果正则允许的话)之间微小差异的特点来注册的高仿ID无效。

Lv6 码匠
on***de JAVA开发工程师 6年前#6

你做的应该是论坛社区之类的吧 如果想防止用户仿冒ID的情况发生不只是单单从用户ID上来区分 应该从用户头像 用户等级上也做出区分 一个完善的社区应该也包括这些 看看贴吧的也是允许高仿ID的 况且社区论坛都是弱关系社交 即使有高仿ID也不会出现什么情况 而且贴吧这么多用户量都不考虑这个高仿ID 一些小的论坛用户量更小 完全没必要考虑这个

Lv4 码徒
ma***kk 交互设计师 6年前#7

这样避免感觉规则有点大,给id,昵称可以随意变

Lv4 码徒
宁***远 JS工程师 6年前#8

这不是我的名字吗?有人仿冒我?

Lv4 码徒
飞***飞 产品经理 6年前#9

好吧,说一下本屌的思路,毕竟心有多大,需求就有多大

您需要建立一张表来存取可能匹配到的字段名,然后写一个字符匹配对照类,比如我Tom注册的时候,然后我发现这个o可能被人利用啊,顺带把T0m这个昵称放到新建的那个表上,同时绑定到新用户的id上,当然我这个从表一般只是用户注册或者更改昵称的时候查一下,有的话就提示这人注册了啊,别整成这样了?

Lv6 码匠
阿***灯 页面重构设计 6年前#10

首先应当创建相似字符的对应表,即0与o的一个全量集合,这一块需要人工处理(可以使用更加高科技的手段,如果你会的话),然后创建用户名时首先允许他创建,然后定时任务的分析包含这些相似字符的用户进行匹配,然后封锁帐号,并要求其联系管理员解封

 文明上网,理性发言!   😉 阿里云幸运券,戳我领取