У меня есть служба поддержки PHP, и я хочу, чтобы в поле ReCAPTCHA было установлено обязательное поле. Это строка в моем register.php
файл:
<?php
include("config.php");
if (ALLOW_REGISTER <> "yes"){
echo "<div class=\"alert alert-info\" style=\"width: 175px;\">Registration is Closed</div>";
include("includes/footer.php");
exit;
}
?>
<h1><?php echo TITLE; ?> ثبت نام</h1>
<table class="<?php echo $table_style_2;?>" style='width: auto;'>
<form action="register_action.php" method="post" class="form-horizontal">
<tr>
<td>نام:</td>
<td><input type="text" name="name" id="name"></td>
</tr>
<tr>
<td>نام کاربری:</td>
<td><input type="text" name="login" onblur="showResult(this.value)" required> <span id="txtHint"></span></td>
</tr>
<tr>
<td>ایمیل:</td>
<td><input type="text" id="email" name="email" placeholder="[email protected]"></td>
</tr>
<tr>
<td>پسورد:</td>
<td><input type="password" id="password" name="password" placeholder="at least 5 characters"></td>
</tr>
<tr>
<td>Human Verification<br></td>
<td><div name="captcha" id="captcha" required class="g-recaptcha" data-sitekey="6LfrTQcTAAAAAHEoysvy3bQQaOo1vm7GTbYb4YDg"></div></td>
</tr>
</table>
Но любой может зарегистрироваться, не делая ReCAPTCHA! Любой помогает сделать ReCAPTCHA Обязательным? и кстати, прежде чем я использую recaptcha на моем сайте, я использую simple-php-captcha.php
как капча и есть captcha for registration
в моем config.php
который yes
Это некоторые из моих register_action.php
файл:
<?php include("includes/session.php");?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<title>ثبت نام</title>
<?php
include("config.php");
include("includes/header.php");
include("includes/ez_sql_core.php");
include("includes/ez_sql_mysqli.php");
include("includes/functions.php");
//initilize db
$db = new ezSQL_mysqli(db_user,db_password,db_name,db_host);
if (ALLOW_REGISTER <> "yes"){
echo "<p>Registration is Closed</p>";
include("includes/footer.php");
exit;
}
if (CAPTCHA_REGISTER == "yes"){
$captchasession = $_SESSION['captcha']['code'];
$captcha = $db->escape(trim($_POST['g-recaptcha-response']));
if($captchasession <> $captcha) {
echo "<div class=\"alert alert-danger\" style=\"max-width: 350px;\">Invalid Captcha Code.</div>";
include("includes/footer.php");
exit;
}
}
Но любой может зарегистрироваться, не делая ReCAPTCHA! Любой помогает сделать ReCAPTCHA Обязательным?
reCAPTCHA проверяется на стороне сервера, а не на стороне клиента. Это не требуется во время POST, но должно быть проверено после.
Посмотрите на мой код проекта:
public static function verifyCaptcha() {
global $CFG;
if(!isset($_POST['g-recaptcha-response']) || !is_string($_POST['g-recaptcha-response']))
return false;
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");
curl_setopt($ch,CURLOPT_POST, 2);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch,CURLOPT_POSTFIELDS, "secret=" . urlencode($CFG['RECAPTCHA_PRIVATE']) . "&response=" . urlencode($_POST['g-recaptcha-response']));
$result = curl_exec($ch);
curl_close($ch);
if(!json_decode($result)->success)
return false;
return true;
}
Для вашего сценария:
if (CAPTCHA_REGISTER == "yes"){
$privatekey = "??????";
$rcres = trim($_POST['g-recaptcha-response']);
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");
curl_setopt($ch,CURLOPT_POST, 2);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch,CURLOPT_POSTFIELDS, "secret=" . urlencode($privatekey) . "&response=" . urlencode($rcres));
$result = curl_exec($ch);
curl_close($ch);
if(!json_decode($result)->success){
echo "<div class=\"alert alert-danger\" style=\"max-width: 350px;\">Invalid Captcha Code.</div>";
include("includes/footer.php");
exit;
}
}
Просто нужно установить $privatekey
сейчас.
Других решений пока нет …