КАПЧА кодов подтверждения PHP

Если я правильно понимаю, эта задача не требует ввода капчи. Полагаю, Вы хотите увидеть, щелкнул ли пользователь сам, сидя перед своим компьютером.

новая идея

Поместите несколько отправленных изображений в вашу форму:

<input type="image" name="send1" src="buttons.php?i=1" />
...
<input type="image" name="send8" src="buttons.php?i=8" />

при создании формы получите случайное число от 1 до 8 и сохраните его в $ _ SESSION ['submitnumber'] . { {1}} создает два изображения одинакового размера - одно пустое, заполненное Фоном по умолчанию в форме, другое, похожее на кнопку отправки. create buttons.php, который выводит изображения с этим кодом:

header("Content-Type: image/jpeg");
flush();
readfile($filename);

и возвращает пустое изображение, если $ _ GET [i]! = $ _ SESSION ['submitnumber'] иначе вернет отправленное изображение.

Примите форму, если была выбрана правильная отправка изображений (браузер будет отправлять вам координаты, например send1X, когда пользователь нажимает кнопку)

Это тип кода, но люди не узнают;)

старая идея

Вам понадобятся две вещи:

1 Сгенерировать токены для совершенно уникальных форм.

поместите и создайте "someweirdstring" как хеш md5 некоторых (имя пользователя и время) -зависимая вещь. Я могу подробнее остановиться на этом, но это базовая форма токена для безопасности и блокировки CSRF-атак. Токен проверяется после публикации.

пример:

Это не типичная реализация механизма токенов, но этого будет достаточно.

$token=generatesomerandomtext();
$_SESSION['token']=$token; 

//... somewhere later when outputing forms:    
echo '<input type="hidden" name="token" value="'.$token.'" />';

//and when it comes back:
if($_POST['token']==$_SESSION['token']) {
   //it's ok
   }

и это все, что Вам нужно. в этом простом примере создается уникальный токен для каждой страницы и помещается в формы. Он не зависит от времени и не использует md5, но сохраняет токен в сеансе.Чтобы автоматически отправить форму, которая будет принята, человек должен использовать созданную вами форму или скопировать токен.

Реальный пример токена формы будет выглядеть примерно так: $ token = md5 ($ username.'some secret text '. $ Date. $ TimeRoundedTo10Minutes);

//... somewhere later when outputing forms:    
echo '<input type="hidden" name="token" value="'.$token.'" />';

//and when it comes back:
if(
 ($_POST['token']==md5($username.'some secret text'.$date.$timeRoundedTo10Minutes)) ||
 ($_POST['token']==md5($username.'some secret text'.$date.$timeRoundedTo10Minutes-10minutes)) ) {
   //it's ok
   }

Почему имена пользователей? Потому что это исключает возможность использования токенов одного пользователя для взлома другого пользователя Почему секретный текст (называемый «солью»)? Потому что кто-то может со временем склеить имя другого пользователя и выполнить md5, но, не догадываясь, в чем суть, он не может. Почему эти два сравнения? Потому что, если сейчас 22:44:59 - токен создается с 22:40, а если пользователь отправляет его, это 22:45:30, поэтому он округляется до 22:50 и соответствует токену, только если вы вернете его на 10 минут. .

Это простой пример. Для справки см. этот вопрос.

2 Измените свою кнопку отправки на , поскольку она публикует координаты x и y того места, где была нажата кнопка. Я понятия не имею, кто придумал это в спецификации, но это впервые! :)