Новый Google Recaptcha с флажком на стороне сервера Переполнение стека

Хотя ответы здесь определенно работают, они используют GET запрос, который выставляет ваш закрытый ключ (хотя https используется). На Разработчики Google указанный метод POST.

function isValid()
{
try {

$url = 'https://www.google.com/recaptcha/api/siteverify';
$data = ['secret'   => '[YOUR SECRET KEY]',
'response' => $_POST['g-recaptcha-response'],
'remoteip' => $_SERVER['REMOTE_ADDR']];

$options = [
'http' => [
'header'  => "Content-type: application/x-www-form-urlencoded\r\n",
'method'  => 'POST',
'content' => http_build_query($data)
]
];

$context  = stream_context_create($options);
$result = file_get_contents($url, false, $context);
return json_decode($result)->success;
}
catch (Exception $e) {
return null;
}
}

Синтаксис массива: Я использую «новый» синтаксис массива ( [ а также ] вместо array(..) ). Если ваша версия php пока не поддерживает это, вам придется соответствующим образом отредактировать эти 3 определения массива (см. Комментарий).

Возвращаемые значения: Эта функция возвращает true если пользователь действителен, false если нет, и null если произошла ошибка Вы можете использовать его, например, просто написав if (isValid()) { ... }

Я не фанат ни одного из этих решений. Я использую это вместо:

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, [
'secret' => $privatekey,
'response' => $_POST['g-recaptcha-response'],
'remoteip' => $_SERVER['REMOTE_ADDR']
]);

$resp = json_decode(curl_exec($ch));
curl_close($ch);

if ($resp->success) {
// Success
} else {
// failure
}

Я бы сказал, что это лучше, потому что вы гарантируете, что он размещен на сервере и не выполняет неуклюжий вызов file_get_contents. Это совместимо с recaptcha 2.0, описанным здесь: https://developers.google.com/recaptcha/docs/verify

Я нахожу это чище. Я вижу, что большинство решений — file_get_contents, когда я чувствую, что curl будет достаточно.

Простое и лучшее решение заключается в следующем.
index.html

<form action="submit.php" method="POST">
<input type="text" name="name" value="" />
<input type="text" name="email" value="" />
<textarea type="text" name="message"></textarea>
<div class="g-recaptcha" data-sitekey="Insert Your Site Key"></div>
<input type="submit" name="submit" value="SUBMIT">
</form>

submit.php

<?php
if(isset($_POST['submit']) && !empty($_POST['submit'])){
if(isset($_POST['g-recaptcha-response']) && !empty($_POST['g-recaptcha-response'])){
//your site secret key
$secret = 'InsertSiteSecretKey';
//get verify response data
$verifyResponse = file_get_contents('https://www.google.com/recaptcha/api/siteverify?secret='.$secret.'&response='.$_POST['g-recaptcha-response']);
$responseData = json_decode($verifyResponse);
if($responseData->success){
//contact form submission code goes here

$succMsg = 'Your contact request have submitted successfully.';
}else{
$errMsg = 'Robot verification failed, please try again.';
}
}else{
$errMsg = 'Please click on the reCAPTCHA box.';
}
}
?>

Я нашел эту ссылку и полное руководство здесь — Использование нового Google reCAPTCHA с PHP

Мне понравился ответ Левита, и в итоге я его использовал. Но я просто хотел отметить, на всякий случай, что есть официальная библиотека Google PHP для нового reCAPTCHA: https://github.com/google/recaptcha

Последняя версия (сейчас 1.1.2) поддерживает Composer и содержит пример, который вы можете запустить, чтобы увидеть, правильно ли вы все настроили.

Ниже вы можете увидеть часть примера, который поставляется с этой официальной библиотекой (с небольшими изменениями для ясности):

// Make the call to verify the response and also pass the user's IP address
$resp = $recaptcha->verify($_POST['g-recaptcha-response'], $_SERVER['REMOTE_ADDR']);

if ($resp->isSuccess()) {
// If the response is a success, that's it!
?>
<h2>Success!</h2>
<p>That's it. Everything is working. Go integrate this into your real project.</p>
<p><a href="/">Try again</a></p>
<?php
} else {
// If it's not successful, then one or more error codes will be returned.
?>
<h2>Something went wrong</h2>
<p>The following error was returned: <?php
foreach ($resp->getErrorCodes() as $code) {
echo '<tt>' , $code , '</tt> ';
}
?></p>
<p>Check the error code reference at <tt><a href="https://developers.google.com/recaptcha/docs/verify#error-code-reference">https://developers.google.com/recaptcha/docs/verify#error-code-reference</a></tt>.
<p><strong>Note:</strong> Error code <tt>missing-input-response</tt> may mean the user just didn't complete the reCAPTCHA.</p>
<p><a href="/">Try again</a></p>
<?php
}

Надеюсь, это поможет кому-то.

В приведенном выше примере. Для меня это if($response.success==false) вещь не работает. Вот правильный код PHP:

$url = 'https://www.google.com/recaptcha/api/siteverify';
$privatekey = "--your_key--";
$response = file_get_contents($url."?secret=".$privatekey."&response=".$_POST['g-recaptcha-response']."&remoteip=".$_SERVER['REMOTE_ADDR']);
$data = json_decode($response);

if (isset($data->success) AND $data->success==true) {
// everything is ok!
} else {
// spam
}

Для проверки на стороне сервера с помощью PHP. Две самые важные вещи, которые нужно учитывать.

1. $_POST['g-recaptcha-response']

2.$secretKey = '6LeycSQTAAAAAMM3AeG62pBslQZwBTwCbzeKt06V';

$verifydata = file_get_contents('https://www.google.com/recaptcha/api/siteverify?secret='.$secretKey.'&response='.$_POST['g-recaptcha-response']);
$response= json_decode($verifydata);

Если вы получаете $ verifyydata true, Ты сделал.
Для больше проверить это
Google reCaptcha с помощью PHP | Только 2-х ступенчатая интеграция

это похоже на mattgen88, но я только что исправил CURLOPT_HEADER и переопределил массив для его работы на хост-сервере domain.com. этот не работает на моем локальном хосте xampp. Эти небольшие ошибки, но потребовалось много времени, чтобы выяснить. этот код был протестирован на хостинге domain.com.

   $privatekey = 'your google captcha private key';

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");
curl_setopt($ch, CURLOPT_HEADER, 'Content-Type: application/json');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, array(
'secret' => $privatekey,
'response' => $_POST['g-recaptcha-response'],
'remoteip' => $_SERVER['REMOTE_ADDR']
)
);

$resp = json_decode(curl_exec($ch));
curl_close($ch);

if ($resp->success) {
// Success
echo 'captcha';
} else {
// failure
echo 'no captcha';
}