Sicherheitscode

Original von user-271
aber brb hat auch was gutes entworfen gehabt...da musste man in ein kreuz klicken..vielleicht finde ich das noch

<?php

header("Content-type: image/png";

$text = rand(10000, 99999);

$im = imagecreatetruecolor(70,30);

$bg_color = ImageColorAllocate($im, 0, 0, 0);

$font_color = ImageColorAllocate($im, 255, 255, 255);

imagestring ($im, 5, 5, 7, $text, $font_color);

imagepng($im);

?>

if(!($_POST['eingabe'] == $text)){

echo "Der Sicherheitscode stimmt nicht!";

}

Original von user-271
wenn immer nur eine Zahlenfolge drinsteht...dann ist das ja blöd...dann bringt das System wieder überhaupt nichts...dann kannste gleich ein bild herstellen wo 1234 draufsteht und ne normale formulareingabe machen diese Captchas basieren ja dadrauf, dass sie zufällig sind

Die Grafik "http://localhost/captcha/1.php" kann nicht angezeigt werden, weil sie Fehler enthält.

<?php

header("Content-type: image/png";

$text = rand(10000, 99999);

$im = imagecreatetruecolor(70,30);

$bg_color = ImageColorAllocate($im, 0, 0, 0);

$font_color = ImageColorAllocate($im, 255, 255, 255);

imagestring ($im, 5, 20, 7, $text, $font_color);

imageline($im, 0, 0, 30, 30, $font_color);

imageline($im, 60, 0, 0, 60, $font_color);



imagepng($im);

?>

if(!($_POST['eingabe'] == $text)){

die(" Der Sicherheitscode stimmt nicht!";

}

if(!($_POST['eingabe'] == $text)){

if($_POST['eingabe'] != $text){

Original von user-303
du musst $text auch irgendwo zwischenspeichern (session, db etc. nur nicht cookie oder hidden field!!). sonst kannste es ja nicht prüfen

 session_start();

$_SESSION['text'] = $text;  // Text entspricht dem generierten , nicht dem eingebenen Captcha

 $_SESSION['text'];

 if ($eingegebenerCaptcha != $_SESSION['text']) {

echo "Falscher oder kein Captcha.";

}

<?php

$text = rand(10000, 99999);

session_start();

$SESSION['text'] = $text;



header("Content-type: image/png";



$im = imagecreatetruecolor(70,25);

$bg_color = ImageColorAllocate($im, 0, 0, 0);

$font_color = ImageColorAllocate($im, 255, 255, 255);

imagestring ($im, 5, 20, 7, $text, $font_color);

imageline($im, 0, 0, 30, 30, $font_color);

imageline($im, 60, 0, 0, 60, $font_color);



imagepng($im);

?>

if ($eingegebenerCaptcha != $SESSION['text']) {

echo "Falscher oder kein Captcha.";

}

<img src="captcha.php" />

input type="text" name="eingegebenerCaptcha" size="5" maxlength="25">

if ($_POST['eingegebenerCaptcha'] != $SESSION['text']) {

echo "Falscher oder kein Captcha.";

}

if ($eingegebenerCaptcha != $SESSION['text']) {

die('Der Sicherheitscode ist nicht richtig';

}

session_start();

Original von user-317
Außerdem heißt es doch $_SESSION Oo

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /home/www/nch901/html/blog/index.php:10) in /home/www/nch901/html/blog/eintragen.php on line 2

session_start();

<?php session_start();

include("cfg.php";

if (!isset($action)) { $action=""; }

if ( !$name)

{

    die(" Bitte geben Sie einen Namen an. <a href=\"javascript:back()\">zurück</a>";

}

if (!isset($action)) { $action=""; }

if ( !$eintrag)

{

    die(" Bitte geben Sie ein Text an. <a href=\"javascript:back()\">zurück</a>";

}

if ($eingegebenerCaptcha != $_SESSION['text']) {

die('Der Sicherheitscode ist nicht richtig';

}

$q = "SELECT * FROM `guestbook`";

$s = mysql_query($q);

if (!$s) { echo "Error in your query:" .mysql_error(); };

?>

<?

$q = mysql_query("select * from guestbook where ip = '".$_SERVER['REMOTE_ADDR']."' and timestamp - now() < 300" or die(mysql_error());

if(mysql_num_rows($q) > 0) die("<font color=\"#000000\">Spam Filter Aktiv, Versuch es sp&auml;ter nochmal!</font>";



$q = mysql_query("INSERT INTO `guestbook` (name, email, eintrag, www, ip, date) VALUES ('".htmlentities($_POST['name'])." ', '".htmlentities($_POST['email'])."', '".htmlentities($_POST['eintrag'])."', '".htmlentities($_POST['www'])."', '".($_POST['ip'])."', '".time()."' " or print mysql_error();

echo "<font color=\"#000000\">Vielen user-158k für deinen Eintrag. Du wirst Weitergeleitet</font>"; 

echo "<meta http-equiv=\"refresh\" content=\"1; URL=index.php?s=gb\">

"; 

?>

<?php

Header("Content-Type: image/png";



##################################################

function getstring() {

$getstring = " ";

$laenge=5;

$string="ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";



mt_srand((double)microtime()*1000000);



for ($i=1; $i <= $laenge; $i++) {

$getstring .= substr($string, mt_rand(0,strlen($string)-1), 1);

}



return $getstring;

}

##################################################



##################################################

$width = 80;

$height = 22;

$img = ImageCreate($width, $height);

##################################################





##################################################

$black = ImageColorAllocate($img, 0, 0, 0);

$white = ImageColorAllocate($img, 255, 255, 255);

##################################################





##################################################

ImageFill($img, 0, 0, $white); 

ImageString($img, 5, 10, 3, $getstring, $black);

##################################################



ImagePNG($img);

ImageDestroy($img);

?>

<?php

randstr($len, $min = 65, $max = 90){

	for ($i = 0; $i < $len; $i++)

		$res .= char(mt_rand($min, $max));

	return $res;

}

?>

$getstring .=$string{mt_rand(0,strlen($string)-1)};

Anmerkung: Seit PHP 4.2.0 ist es nicht mehr nötig, den Zufallszahlengenerator zu initialisieren, bevor man ihn benutzt.

<?php

Header("Content-Type: image/png";



##################################################

function getstring() {

$getstring = " ";

$laenge=5;

$string="ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";



mt_srand((double)microtime()*1000000);



for ($i=1; $i <= $laenge; $i++) {

$getstring .=$string{mt_rand(0,strlen($string)-1)};

}



return $getstring;

}

##################################################

getstring();

##################################################

$width = 80;

$height = 22;

$img = ImageCreate($width, $height);

##################################################





##################################################

$black = ImageColorAllocate($img, 0, 0, 0);

$white = ImageColorAllocate($img, 255, 255, 255);

##################################################





##################################################

ImageFill($img, 0, 0, $white); 

ImageString($img, 5, 10, 3, $getstring, $black);

##################################################



ImagePNG($img);

ImageDestroy($img);

?>

getstring();

$getstring = getstring();

Original von user-157
machs doch so:

<?php

header("Content-type: image/png";

$text = rand(10000, 99999);

$im = imagecreatetruecolor(70,30);

$bg_color = ImageColorAllocate($im, 0, 0, 0);

$font_color = ImageColorAllocate($im, 255, 255, 255);

imagestring ($im, 5, 5, 7, $text, $font_color);

imagepng($im);

?>

und dann prüfste per if-bedingung, ob die eingabe mit $text übereinstimmt.

if(!($_POST['eingabe'] == $text)){

echo "Der Sicherheitscode stimmt nicht!";

}