사용자 입력 보안 문자 값을 세션에 저장된 예상 값과 비교합니다.

Question

저는 건물에 간단한 captcha를 구현하려고하는데, 스스로 해결할 수없는 문제에 대비해 실행했습니다 . 내가 지금과 같은 임의의 숫자를 생성하는 간단한 코드를 사용하고

....

$randomnr = rand(1000, 9999); 
$_SESSION['randomnr2'] = md5($randomnr); 

.... 그리고 좀 더 코드가 임의의 숫자의 이미지를 생성하고 그것을 표시 페이지. 나는 .... 이런 유효성 반대 내가 세션 randomnr2에 저장된 임의의 숫자에 대해 보안 문자 입력 필드에 입력되었습니다 값을 확인 가야합니까 어떻게

if (strlen($captcha) !== ($_SESSION['randomnr2'])) { 
    $error['captcha'] = "CAPTCHA error. Please try again"; 
} 

해요?

Answer 1

난 당신이 사용자의 번호가 여기에 문자열의 MD5 해시에 대한 문자열의 길이를 확인하지만, $captcha을 가정하는 이유를 모르겠어요, 당신은이 작업을 수행 할 수 있습니다

if(md5($captcha) !== $_SESSION['randomnr2']) { 
    $error['captcha'] = "CAPTCHA error. Please try again"; 
} 

Answer 2

PHP는, strlen()에 대한 (가 할 수있는 경우) 문자열로 아무것도를 자동으로 변환합니다 그래서

echo strlen(42); 
echo strlen('42'); 

것 모두 출력 '2', 첫 번째는 정수 비록. 매장 값으로 제출 된 값을 비교하기 위해, 당신은 내부적으로 처리하는 PHP $ _GET/POST 배열에 아무것도 다시 int로 제출 된 값을 캐스팅 할 것 같은 간단한

if ($_SESSION['randomnr2'] === (int)$captcha) { 
    ... it matched ... 
} 

로의 끈.

Answer 3

<div id='captcha_to_show' style='border:1px solid silver;'>gobldeygook</div> 
<input name='captcha' id='captcha'> 

...

scriptmonkey를 통해 부착 ... 오픈 소스 보안 문자 스크립트에

$('document').ready(function(){ 
    $('#captcha').val($('#captcha_to_show').html()); 
}); 

보세요. 당신의 구현은 페이지를 가로 질러 그 captcha를 보내는 것을 요구할 것입니다. 그 값은 페이지를 당기는 것에 의해 볼 수 있고 그 사람/봇/무엇이든 유효성 검사 필드를 채울 수 있습니다. 따라서 실제로는 제로가됩니다. 그래서 captcha는 스크립트로 읽을 수없는 복잡하지 않은 복잡한 이미지를 사용합니다. 또는 ''1과 3의 합이 무엇이라고 말합니까? '와 같은 봇보다 상황에 따라 인간이 더 잘 이해할 수있는 의미 론적 질문을 사용합니다. === 4]. 그리고 예, 더 간단한 이미지 captcha가 설정된 글꼴, 간격 및 크기는 일종의 픽셀 패턴 사전 공격으로 해킹 될 수 있습니다.