nicht angemeldet
Captcha Script in Sessionverwaltung einbauen
Also ich habe ein eigenständiges Captcha Script gefunden und möchte das nun in meinem User-Login-System einbauen, allerding hab ich einige Schwierigkeiten da
dieser eine Sessionverwaltung beinhaltet und das Captcha über die Session Id funzt
Falles es jemand kennt es baut auf dem JPMasters77 LoginScript auf
Sorry schonmal wegen dem vielen Code ich versuch wegzulassen was nicht relevant ist
hier erstmal die einzelnen Captcha Files:
config.php
/***************************************************************************
***************************************************************************/
$empfaenger = "deine@email.de"; // Emailadresse hier eintragen
$imagettftext = "1"; // Alternative Grafik-Zeichenfunktion nutzen? (bei fehlerhafter Darstellung
// oder fehlendem Truetype-support) 1=nein, 2=ja
$Welleneffekt = "2"; // Welleneffekt nutzen? 1=nein, 2=ja
$Schrift = "1"; // Shriftart wählen (1, 2, 3)
$Textgroesse = "32"; // Textgrösse
$Texthoehe = "47"; // Texthöhe
$bg1 = "captcha_files/background1.png"; // Hintergrund 1 laden
$bg2 = "captcha_files/background2.png"; // Hintergrund 2 laden
$ov1 = "captcha_files/overlay1.png"; // Overlay 1 laden
$ov2 = "captcha_files/overlay2.png"; // Overlay 2 laden
Das Eingabeformular kontakt.php
/***************************************************************************
***************************************************************************/
// Header
header("Expires: Mon, 26 Jul 1997 05:00:00 GMT"); // Datum aus Vergangenheit
header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");
// immer geändert
header("Cache-Control: no-store, no-cache, must-revalidate"); // HTTP/1.1
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache"); // HTTP/1.0
// Alle Fehler und Notices anzeigen
error_reporting(E_ALL);
session_start();
$CAPTCHA_TempString="";
// Zufallsfunktion für Zahlen und Buchstaben
function GetRandomChar() {
// Zufallszahl generieren
mt_srand((double)microtime()*1000000);
$CAPTCHA_RandVal = mt_rand(1,2);
// Buchstabensalat generieren jeh nachdem ob Randval 1 oder 2 ist
switch ($CAPTCHA_RandVal) {
case 1:
// Zahlen 0-9
$CAPTCHA_RandVal = mt_rand(48, 57);
break;
case 2:
// Grosse Buchstaben
$CAPTCHA_RandVal = mt_rand(65, 90);
break;
}
// Zufallscode ausgeben
return chr($CAPTCHA_RandVal);
}
// Zufallscode x-stellig ausgeben
for ($i = 1; $i <= 6; $i++) {
$CAPTCHA_TempString .= GetRandomChar();
}
// Text in Sessionvariable speichern
if (isset($CAPTCHA_TempString)) {
$_SESSION["CAPTCHA_RndText"] = str_replace('I','E',str_replace('0','3',str_replace('1','S',str_replace('B','F',str_replace('O','P',str_replace('4','A',str_replace('D','K',$CAPTCHA_TempString)))))));
} else {
die("Zufallscode konnte nicht generiert werden!");
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de" lang="de">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<meta http-equiv="language" content="de" />
<title>Kontaktformular</title>
</head>
<body>
<div style="border: 1px #000 solid; width: 350px; padding: 5px;">
<h3>Kontaktformular</h3>
<form method="post" action="kontakt_ausw.php" name="kontakt">
<table>
<tr><td><p>Name: </p></td><td><p><input name="name" size="34" type="text" <?php if (isset($_SESSION['name'])) { echo 'value="' . $_SESSION['name'] . '"'; }?>/></p></td></tr>
<tr><td><p>Email: </p></td><td><p><input name="email" size="34" type="text" <?php if (isset($_SESSION['email'])) { echo 'value="' . $_SESSION['email'] . '"'; }?>/></p></td></tr>
<tr><td><p>Betreff: </p></td><td><p><input name="betreff" size="34" type="text" <?php if (isset($_SESSION['betreff'])) { echo 'value="' . $_SESSION['betreff'] . '"'; }?>/></p></td></tr>
<tr><td><p>Nachricht: </p></td><td><p><textarea name="nachricht" rows="3" cols="26"><?php if (isset($_SESSION['nachricht'])) { echo $_SESSION['nachricht'] ; }?></textarea></p></td></tr>
<tr><td> </td><td><img border="0" src="captcha_img.php?PHPSESSID=<?php echo session_id();?>&ver=<?php echo time();?>" alt="" /></td></tr>
<tr><td><p>Code: </p></td><td><p><input maxlength="6" name="txtCode" size="34" type="text" /></p></td></tr>
<tr><td> </td><td><p><input class="button" type="submit" name="eintrag" value="eintragen" /> <input class="button" type="reset" name="reset" value="löschen" /></p></td></tr>
</table>
</div>
</form>
</body>
</html>
-
Das File zum Auswerten Kontakt_ausw.php
/***********************************************************************/ // Session starten und confog.php includen session_start(); include ("config.php"); // CaptchaCodes abfragen $CAPTCHA_RandomText = ""; if (isset($_POST['txtCode'])){ $CAPTCHA_EnteredText = str_replace("<","",str_replace(">","",str_replace("'","",str_replace("[","",str_replace("]","",$_POST['txtCode']))))); } if (isset($_SESSION['CAPTCHA_RndText'])) { $CAPTCHA_RandomText = $_SESSION['CAPTCHA_RndText']; } // Eingabefelder abfragen $_SESSION['name'] = $_POST['name']; $_SESSION['email'] = $_POST['email']; $_SESSION['betreff'] = $_POST['betreff']; $_SESSION['nachricht'] = $_POST['nachricht']; $email_i = $_SESSION['email']; // Email Funktion function pruefe_mail($email_i) { if(strstr($email_i, "@")) { $email_i = explode ("@", $email_i); if(strstr($email_i[1], ".")) $ok = TRUE; } return $ok; } // Eingaben prüfen $fehler = ""; if(!pruefe_mail($email_i) && !empty($email_i)) { $fehler .= "<li>Email fehlerhaft!</li>"; } if ($_SESSION['name'] == ""){ $fehler .= "<li>Name fehlt!</li>"; } if ($_SESSION['email'] == ""){ $fehler .= "<li>Email fehlt!</li>"; } if ($_SESSION['betreff'] == ""){ $fehler .= "<li>Betreff fehlt!</li>"; } if ($_SESSION['nachricht'] == ""){ $fehler .= "<li>Nachricht fehlt!</li>"; } if ($CAPTCHA_EnteredText == $CAPTCHA_RandomText and isset($_POST['txtCode']) == true and isset($_SESSION['CAPTCHA_RndText'])){ $captcha = true; } else { $fehler .= "<li>Captcha fehlt oder fehlerhaft!</li>"; } echo '<div style="border: 1px #000 solid; width: 350px; padding: 5px;">'; if ($fehler == ""){ // Email zumsammensetzen $email = "From: " . $_SESSION['email']; $nachrichtfertig = $_SESSION['name']. " schrieb: \n\n" . $_SESSION['nachricht']; $versand = mail($empfaenger, $_SESSION['betreff'], $nachrichtfertig, $email); if ($versand) { echo '<h3>Kontaktformular</h3> <p>Email ist erfolgreich versendet worden!</p>'; // Sessionvariablen löschen unset($_SESSION['name']); unset($_SESSION['email']); unset($_SESSION['betreff']); unset($_SESSION['nachricht']); } } else { echo '<h3>Kontaktformular</h3>'; echo $fehler; echo '<p><a href="kontakt.php">zurück</a></p>'; } echo '</div>'; // Session unset unset($_SESSION['CAPTCHA_RndText']);und dann noch das File zum bauen des Captcha IMG
// Alle Fehler und Notices anzeigen error_reporting(E_ALL); /*************************************************************************** ***************************************************************************/ // Session initialisieren session_start(); include("config.php"); $Schriftart = "captcha_files/truetype_$Schrift.ttf"; // Benötige Strings überprüfen if (isset($_SESSION["CAPTCHA_RndText"])) { $CAPTCHA_RandomText = $_SESSION["CAPTCHA_RndText"]; } else { // Fehlermeldung ausgeben header ("Content-type: image/png"); $im = @imagecreatetruecolor(300, 30) or die("Cannot Initialize new GD image stream"); $text_color = imagecolorallocate($im, 233, 14, 91); imagestring($im, 10, 5, 7, "Kein Zufallscode übergeben!", $text_color); imagepng($im); imagedestroy($im); exit(); } // Auf Funktion überprüfen if ($imagettftext == "1") { // Benötige Files überprüfen if (!file_exists($Schriftart)) { // Fehlermeldung ausgeben // header ("Content-type: image/png"); $im = @imagecreatetruecolor(300, 30) or die("Cannot Initialize new GD image stream"); $text_color = imagecolorallocate($im, 233, 14, 91); imagestring($im, 10, 5, 7, "Schriftart nicht gefunden!", $text_color); imagepng($im); imagedestroy($im); exit(); } if (!file_exists($bg1) OR !file_exists($bg2)) { // Fehlermeldung ausgeben header ("Content-type: image/png"); $im = @imagecreatetruecolor(300, 30) or die("Cannot Initialize new GD image stream"); $text_color = imagecolorallocate($im, 233, 14, 91); imagestring($im, 10, 5, 7, "Hintergrundbild nicht gefunden!", $text_color); imagepng($im); imagedestroy($im); exit(); } if (!file_exists($ov1) OR !file_exists($ov2)) { // Fehlermeldung ausgeben header ("Content-type: image/png"); $im = @imagecreatetruecolor(300, 30) or die("Cannot Initialize new GD image stream"); $text_color = imagecolorallocate($im, 233, 14, 91); imagestring($im, 10, 5, 7, "Overlaybild nicht gefunden!", $text_color); imagepng($im); imagedestroy($im); exit(); } // Zufallshintergrund mt_srand((double)microtime()*1000000); $Bild1 = mt_rand(1, 2); switch ($Bild1) { case 1: $Grafik=imagecreatefrompng($bg1); $Grafikhilf=imagecreatefrompng($bg1); break 1; case 2: $Grafik=imagecreatefrompng($bg2); $Grafikhilf=imagecreatefrompng($bg2); break 1; } // Zufallsgrafik2 mt_srand((double)microtime()*1000000); $Bild2 = mt_rand(1, 2); switch ($Bild2) { case 1: $Grafik2=imagecreatefrompng($ov1); break 1; case 2: $Grafik2=imagecreatefrompng($ov2); break 1; } // Textfarben ins Array speichern $textfarbe = array( imagecolorallocate($Grafik, 128, 128, 128), imagecolorallocate($Grafik, 0, 0, 0), imagecolorallocate($Grafik, 50, 171, 4), imagecolorallocate($Grafik, 128, 0, 128), imagecolorallocate($Grafik, 128, 128, 255), imagecolorallocate($Grafik, 255, 128, 128), imagecolorallocate($Grafik, 192, 122, 0), imagecolorallocate($Grafik, 250, 94, 250), imagecolorallocate($Grafik, 122, 146, 224), imagecolorallocate($Grafik, 122, 155, 180) ); // Text auf das Bild schreiben imagettftext($Grafik, $Textgroesse, mt_rand(-13, 13), 10, $Texthoehe+mt_rand(-7,8), $Textfarbe1 = $textfarbe[array_rand($textfarbe)] , $Schriftart, $CAPTCHA_RandomText[0]); imagettftext($Grafik, $Textgroesse, mt_rand(-13, 13), 45, $Texthoehe+mt_rand(-7,8), $Textfarbe2 = $textfarbe[array_rand($textfarbe)] , $Schriftart, $CAPTCHA_RandomText[1]); imagettftext($Grafik, $Textgroesse, mt_rand(-13, 13), 80, $Texthoehe+mt_rand(-7,8), $Textfarbe3 = $textfarbe[array_rand($textfarbe)] , $Schriftart, $CAPTCHA_RandomText[2]); imagettftext($Grafik, $Textgroesse, mt_rand(-13, 13), 113, $Texthoehe+mt_rand(-7,8), $Textfarbe4 = $textfarbe[array_rand($textfarbe)] , $Schriftart, $CAPTCHA_RandomText[3]); imagettftext($Grafik, $Textgroesse, mt_rand(-13, 13), 150, $Texthoehe+mt_rand(-7,8), $Textfarbe5 = $textfarbe[array_rand($textfarbe)] , $Schriftart, $CAPTCHA_RandomText[4]); imagettftext($Grafik, $Textgroesse, mt_rand(-13, 13), 191, $Texthoehe+mt_rand(-7,8), $Textfarbe6 = $textfarbe[array_rand($textfarbe)] , $Schriftart, $CAPTCHA_RandomText[5]); if ($Welleneffekt == "2") { $stauchung = mt_rand(0,100)/400+0.10; $Grafikalt = $Grafik; $Grafik = $Grafikhilf; for ($i=1;$i<=65;$i++){ imagecopy($Grafik, $Grafikalt, round((sin($i*$stauchung)*2))+3, $i, 1, $i, 230,1); } } // Transparente Grafik drüberlegen imagecopy($Grafik, $Grafik2, 0, 0, 0, 0, 230, 65); // Bild ausgeben header("Content-type: image/png"); imagepng($Grafik); imagedestroy($Grafik); } else if ($imagettftext == "2") { // Alternativbild ausgeben header ("Content-type: image/png"); $im = @imagecreatetruecolor(70, 30) or die("Cannot Initialize new GD image stream"); $text_color = imagecolorallocate($im, 255, 255, 255); imagestring($im, 10, 5, 7, $CAPTCHA_RandomText, $text_color); imagepng($im); imagedestroy($im); } else { // Fehlermeldung ausgeben header ("Content-type: image/png"); $im = @imagecreatetruecolor(430, 30) or die("Cannot Initialize new GD image stream"); $text_color = imagecolorallocate($im, 233, 14, 91); imagestring($im, 10, 5, 7, "Fehlerhafte Auswahl($imagettftext)der Funktion! (1 od. 2)", $text_color); imagepng($im); imagedestroy($im); exit(); }-
sorry das durcheinander hier ... also die zusammengehörigen files sind
fürs captcha script:
kontakt.php
kontakt_ausw.php
und das script fürs captcha IMG (captcha.php)die fürs userlogin:
ireg.php
regmenu.php (register.php steht im code)
process.php
und session.phphoffe ihr peilt das ganze hier würd mich nämlich über ne Lösung bzw Erklärung dazu freuen
-
so ich hoffe es ist den Mods genehm wenn ich dann hier in diesem Thread mein
Problem kund tue, welcher eigentlich mal überhaupt nichts mit meinem jetzigen
Problem zu tuen hat!!!!!!Aber da dies der einzige Thread ist, den ich noch habe wo ich quasi schreiben darf nochmal das ganze!!!
also ich habe ein File das mir ein Bild erstellt drawPicture.php
dieses habe ich per <img src="<?php drawPicture.php"> aufgerufen und es funktioniertallerdings würde ich gerne eine Klasse draus bauen, d.h. ich habe zum Schluss die Funktion drawPicture(); die mir das Bild zusammenbaut und auch ausgibt sowie die header manipuliert etc
wie muss ich das ganze nun an <img src... übergeben damit ich etwas angezeigt bekomme bzw kann ich das ganze irgendwie anders machen, damit ich es ausgeben kann????
THX
-
Also ich habe es jetzt soweit das es eine Klasse ist mit der funktion drawPicture
direkt nach dem erzeugen der Instanz $pic = new Picture
rufe ich $pic->drawPicture auf und die Grafik wird ausgegebensobald ich allerding HTML Code voranstelle, sagen wir ein <br> dann bekomme ich die Fehlermeldung Header is already sent by ... on line ...
ist auch noch ok, dann hab ich versucht das ganze mit ob_start() und ob_end_flush() abzufangen. Die Fehlermeldung ist zwar weg, aber ich bekomme nur noch dieses Symbol(Platzhalter) für eine Fehlende Grafik angezeigt
was kann ich jetzt noch tuen???
-
-
-
Hello,
// Eingabefelder abfragen
$_SESSION['name'] = $_POST['name'];
$_SESSION['email'] = $_POST['email'];
$_SESSION['betreff'] = $_POST['betreff'];
$_SESSION['nachricht'] = $_POST['nachricht'];Daten ungeprüft und unbedingt in den Sessionbuffer zu übernehmen ist meistens Unsinn.
Denk nochmal darüber nach.Der Sessionbuffer ist dazu da, dass Daten mehrere Roundturns überleben, und nicht bei jedem Request als erstes unbedingt überschrieben zu werden.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
-
-
wenn ich das ganze eigenständig lasse funktioniert das ganze einwandfrei
will ich es jedoch in meine RegisterUser-Funktion meines Scriptes einbauen bekomm ich ein Problem, ich nehme an aufgrund meiner Sessionverwaltung, da diese auch nicht wirklich von mir stammt und ich noch nicht ganz dahintersteige und nur kleine Anpassungen daran
machen kann häng ich da eben dran festJetzt erstmal das File zur session verwaltung ... wenn noch includes zum Verständnis benötigt werden bescheid sagen
session.php
// * Session.php // * // * The Session class is meant to simplify the task of keeping // * track of logged in users and also guests. include("database.php"); include("mailer.php"); include("form.php"); class Session { var $username; //Username given on sign-up var $userid; //Random value generated on current login var $userlevel; //The level to which the user pertains var $time; //Time user was last active (page loaded) var $logged_in; //True if user is logged in, false otherwise var $userinfo = array(); //The array holding all user info var $url; //The page url current being viewed var $referrer; //Last recorded site page viewed /** * Note: referrer should really only be considered the actual * page referrer in process.php, any other time it may be * inaccurate. */ /* Class constructor */ function Session(){ $this->time = time(); $this->startSession(); } /** * startSession - Performs all the actions necessary to * initialize this session object. Tries to determine if the * the user has logged in already, and sets the variables * accordingly. Also takes advantage of this page load to * update the active visitors tables. */ function startSession(){ global $database; //The database connection session_start(); //Tell PHP to start the session /* Determine if user is logged in */ $this->logged_in = $this->checkLogin(); /** * Set guest value to users not logged in, and update * active guests table accordingly. */ if(!$this->logged_in){ $this->username = $_SESSION['username'] = GUEST_NAME; $this->userlevel = GUEST_LEVEL; $database->addActiveGuest($_SERVER['REMOTE_ADDR'], $this->time); } /* Update users last active timestamp */ else{ $database->addActiveUser($this->username, $this->time); } /* Remove inactive visitors from database */ $database->removeInactiveUsers(); $database->removeInactiveGuests(); /* Set referrer page */ if(isset($_SESSION['url'])){ $this->referrer = $_SESSION['url']; }else{ $this->referrer = "/"; } /* Set current url */ $this->url = $_SESSION['url'] = $_SERVER['PHP_SELF']; } /** * checkLogin - Checks if the user has already previously * logged in, and a session with the user has already been * established. Also checks to see if user has been remembered. * If so, the database is queried to make sure of the user's * authenticity. Returns true if the user has logged in. */ function checkLogin(){ /** * login - The user has submitted his username and password * through the login form, this function checks the authenticity * of that information in the database and creates the session. * Effectively logging in the user if all goes well. */ function login($subuser, $subpass, $subremember){ /** * logout - Gets called when the user wants to be logged out of the * website. It deletes any cookies that were stored on the users * computer as a result of him wanting to be remembered, and also * unsets session variables and demotes his user level to guest. */ function logout(){ /** * register - Gets called when the user has just submitted the * registration form. Determines if there were any errors with * the entry fields, if so, it records the errors and returns * 1. If no errors were found, it registers the new user and * returns 0. Returns 2 if registration failed. */ function register($subuser, $subpass, $subemail){ global $database, $form, $mailer; //The database, form and mailer object /* Username error checking */ $field = "user"; //Use field name for username if(!$subuser || strlen($subuser = trim($subuser)) == 0){ $form->setError($field, "* Username not entered"); } else{ /* Spruce up username, check length */ $subuser = stripslashes($subuser); if(strlen($subuser) < 5){ $form->setError($field, "* Username below 5 characters"); } else if(strlen($subuser) > 30){ $form->setError($field, "* Username above 30 characters"); } /* Check if username is not alphanumeric */ else if(!eregi("^([0-9a-z])+$", $subuser)){ $form->setError($field, "* Username not alphanumeric"); } /* Check if username is reserved */ else if(strcasecmp($subuser, GUEST_NAME) == 0){ $form->setError($field, "* Username reserved word"); } /* Check if username is already in use */ else if($database->usernameTaken($subuser)){ $form->setError($field, "* Username already in use"); } /* Check if username is banned */ else if($database->usernameBanned($subuser)){ $form->setError($field, "* Username banned"); } } /* Password error checking */ $field = "pass"; //Use field name for password if(!$subpass){ $form->setError($field, "* Password not entered"); } else{ /* Spruce up password and check length*/ $subpass = stripslashes($subpass); if(strlen($subpass) < 4){ $form->setError($field, "* Password too short"); } /* Check if password is not alphanumeric */ else if(!eregi("^([0-9a-z])+$", ($subpass = trim($subpass)))){ $form->setError($field, "* Password not alphanumeric"); } /** * Note: I trimmed the password only after I checked the length * because if you fill the password field up with spaces * it looks like a lot more characters than 4, so it looks * kind of stupid to report "password too short". */ } /* Email error checking */ $field = "email"; //Use field name for email if(!$subemail || strlen($subemail = trim($subemail)) == 0){ $form->setError($field, "* Email not entered"); } else{ /* Check if valid email address */ $regex = "^[_+a-z0-9-]+(\.[_+a-z0-9-]+)*" ."@[a-z0-9-]+(\.[a-z0-9-]{1,})*" ."\.([a-z]{2,}){1}$"; if(!eregi($regex,$subemail)){ $form->setError($field, "* Email invalid"); } $subemail = stripslashes($subemail); } $randid = $this->generateRandID(); /* Errors exist, have user correct them */ if($form->num_errors > 0){ return 1; //Errors with form } /* No errors, add the new account to the */ else{ if($database->addNewUser($subuser, md5($subpass), $subemail, $randid)){ if(EMAIL_WELCOME){ $mailer->sendWelcome($subuser,$subemail,$subpass); } return 0; //New user added succesfully }else{ return 2; //Registration attempt failed } } } /** * editAccount - Attempts to edit the user's account information * including the password, which it first makes sure is correct * if entered, if so and the new password is in the right * format, the change is made. All other fields are changed * automatically. */ function editAccount($subcurpass, $subnewpass, $subemail){ /** * isAdmin - Returns true if currently logged in user is * an administrator, false otherwise. */ function isAdmin(){ /** * generateRandID - Generates a string made up of randomized * letters (lower and upper case) and digits and returns * the md5 hash of it to be used as a userid. */ function generateRandID(){ /** * generateRandStr - Generates a string made up of randomized * letters (lower and upper case) and digits, the length * is a specified parameter. */ function generateRandStr($length){ /** * Initialize session object - This must be initialized before * the form object because the form uses session variables, * which cannot be accessed unless the session has started. */ $session = new Session; /* Initialize form object */ $form = new Form;-
wenn ich das ganze eigenständig lasse funktioniert das ganze einwandfrei
will ich es jedoch in meine RegisterUser-Funktion meines Scriptes einbauen bekomm ich ein Problem, ich nehme an aufgrund meiner Sessionverwaltung, da diese auch nicht wirklich von mir stammt und ich noch nicht ganz dahintersteige und nur kleine Anpassungen daran
machen kann häng ich da eben dran festJetzt erstmal das File zur session verwaltung ... wenn noch includes zum Verständnis benötigt werden bescheid sagen
session.php
So wie auch im diesem CaptchaScript gibt es bei mir eine php die das ganze auswertet process.php [code lang=php]<?php // * Process.php // * // * The Process class is meant to simplify the task of processing // * user submitted forms, redirecting the user to the correct // * pages if errors are found, or if form is successful, either // * way. Also handles the logout procedure. include("include/session.php"); class Process { /* Class constructor */ function Process(){ global $session; /* User submitted login form */ if(isset($_POST['sublogin'])){ $this->procLogin(); } /* User submitted registration form */ else if(isset($_POST['subjoin'])){ $this->procRegister(); } /* User submitted forgot password form */ else if(isset($_POST['subforgot'])){ $this->procForgotPass(); } /* User submitted edit account form */ else if(isset($_POST['subedit'])){ $this->procEditAccount(); } /* Send User ConfirmationMail */ else if(isset($_POST['subConfirm'])){ $this->procSendConfirm(); } /** * The only other reason user should be directed here * is if he wants to logout, which means user is * logged in currently. */ else if($session->logged_in){ $this->procLogout(); } /** * Should not get here, which means user is viewing this page * by mistake and therefore is redirected. */ else{ header("Location: index.php"); } } /** * procLogin - Processes the user submitted login form, if errors * are found, the user is redirected to correct the information, * if not, the user is effectively logged in to the system. */ function procLogin(){ /** * procLogout - Simply attempts to log the user out of the system * given that there is no logout form to process. */ function procLogout(){ /** * procRegister - Processes the user submitted registration form, * if errors are found, the user is redirected to correct the * information, if not, the user is effectively registered with * the system and an email is (optionally) sent to the newly * created user. */ function procRegister(){ global $session, $form; /* Convert username to all lowercase (by option) */ if(ALL_LOWERCASE){ $_POST['user'] = strtolower($_POST['user']); } /* Registration attempt */ $retval = $session->register($_POST['user'], $_POST['pass'], $_POST['email']); /* Registration Successful */ if($retval == 0){ $_SESSION['reguname'] = $_POST['user']; $_SESSION['regsuccess'] = true; header("Location: ".$session->referrer); } /* Error found with form */ else if($retval == 1){ $_SESSION['value_array'] = $_POST; $_SESSION['error_array'] = $form->getErrorArray(); header("Location: ".$session->referrer); } /* Registration attempt failed */ else if($retval == 2){ $_SESSION['reguname'] = $_POST['user']; $_SESSION['regsuccess'] = false; header("Location: ".$session->referrer); } } /** * procForgotPass - Validates the given username then if * everything is fine, a new password is generated and * emailed to the address the user gave on sign up. */ function procForgotPass(){ /** * procEditAccount - Attempts to edit the user's account * information, including the password, which must be verified * before a change is made. */ function procEditAccount(){ /** * procSendConfirm - only needs to be used if the administrator * changes the EMAIL_WELCOME from false to true and wants * the users to confirm themselves. (why not?!) */ function procSendConfirm(){ }; /* Initialize process */ $process = new Process; ?>
-
-
und natürlich gibt es ein eingabeformular für das ganze. *** Es wird zunächst in dieses File included
ireg.php// Ausgabepufferung zur Headermanipulation aktivieren ob_start(); // Die JS Alternative dazu ... einzufugen an der Stelle header("location.html") //<script type="text/javascript"> //<!-- //window.location.href = "imail.php"; //--> //</script> include("include/session.php"); ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en"> <head> <title>PHROZEN's Browsergame Tests </title> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <meta name="robots" content="noarchive" /> <meta name="keywords" content=" Insert keywords - SOME search engines still use keywords" /> <meta name="description" content=" Description is used by some search engines" /> <link rel="stylesheet" type="text/css" href="style.css" /> </head> <body> <div class="header"> <?php include ("header.php") ?> </div> <div class="menu"> <?php include ("regmenu.php") ?> // *********** das ist das besagte eingabeformular </div> <div class="mainbody"> <?php include ("homebody.php") ?> </div> <div class="footer"> <?php include ("footer.php") ?> </div> </body> </html> <?php // Ausgabepufferung zur Headermanipulation beenden und Ausgabe ob_end_flush();So war net so viel ... jetzt noch das ganze Eingabeformular das das ganze verwaltet
regmenu.php<?php // * Register.php // * // * Displays the registration form if the user needs to sign-up, // * or lets the user know, if he's already logged in, that he // * can't register another name. /** * The user is already logged in, not allowed to register. */ if($session->logged_in){ echo "<h1>Registered</h1>"; echo "<p>We're sorry <b>$session->username</b>, but you've already registered. " ."<a href=\"index.php\">Main</a>.</p>"; } /** * The user has submitted the registration form and the * results have been processed. */ else if(isset($_SESSION['regsuccess'])){ /* Registration was successful */ if($_SESSION['regsuccess']){ echo "<h4>Registered!</h4>"; echo "<p>Thank you <b>".$_SESSION['reguname']."</b>, your information has been added to the database, " ."you may now <a href=\"index.php\">log in</a>.</p>"; } /* Registration failed */ else{ echo "<h4>Registration Failed</h4>"; echo "<p>We're sorry, but an error has occurred and your registration for the username <b>".$_SESSION['reguname']."</b>, " ."could not be completed.<br>Please try again at a later time.</p>"; } unset($_SESSION['regsuccess']); unset($_SESSION['reguname']); } /** * The user has not filled out the registration form yet. * Below is the page with the sign-up form, the names * of the input fields are important and should not * be changed. */ else{ ?> <h4>Register</h4> <?php if($form->num_errors > 0){ echo "<td><font size=\"2\" color=\"#ff0000\">".$form->num_errors." error(s) found</font></td>"; } ?> <form action="process.php" method="POST"> <table align="left" border="0" cellspacing="0" cellpadding="3"> <tr> <td>Username:</td><td><input type="text" name="user" maxlength="30" value="<?php echo $form->value("user"); ?>"></td> </tr><tr> <div><td><?php echo $form->error("user"); ?></td></div> </tr><tr> <td>Password:</td><td><input type="password" name="pass" maxlength="30" value="<?php echo $form->value("pass"); ?>"></td> </tr><tr> <div><td><?php echo $form->error("pass"); ?></td></div> </tr><tr> <td>Email:</td><td><input type="text" name="email" maxlength="50" value="<?php echo $form->value("email"); ?>"></td> </tr><tr> <div><td><?php echo $form->error("email"); ?></td></div> </tr><tr> <div><td><img border="0" src="captcha.php?PHPSESSID=<?php echo session_id();?>&ver=<?php echo time();?>" alt="" ></td></div> </tr><tr> <td>Code: </td><td><input maxlength="6" name="ccode" size="6" type="text" /></td> <div><td><?php echo $form->error("captcha"); ?></td></div> </tr><tr> <td colspan="2" align="center"> <input type="hidden" name="subjoin" value="1"> <input type="submit" value="Join!"> </td> </tr><tr> <td><div><a href="index.php">Back to Main</a></td></div> </tr> </table> </form> <?php } ?>Wie man hier sieht hatte ich schon alles vorbereitet und meiner meinung nach richtig ins Formular eingebaut um das Captcha zu verarbeiten. Allerdings hab ich nach mehreren Umbauversuchen aufgegeben und versuch mal bei euch hier was rauszufinden.
Das Problem an sich ist das das IMG nicht angezeigt wird ... die Auswertung des captchas konnte ich daher noch nicht nachprüfen ob sie
überhaupt funktioniert. Ich denke aber das ganze hängt an der sessionverwaltung und wie das img über
<img border="0" src="captcha.php?PHPSESSID=<?php echo session_id();?>&ver=<?php echo time();?>" alt="" >
angesprochen wird... so sorry schonmal an die MOD's wegen dem vielen code hab leider noch keinen Server auf dem ich das ganze platzieren kann und muss das ganze über >Xamp aufbauen, daher poste ich den code hier direkt ins forum....
So Leutz ... ich hoffe ihr könnts mir erklären
-
Moin!
Also ich habe ein eigenständiges Captcha Script gefunden und möchte das nun in meinem User-Login-System einbauen
Sorry, aber das ist Unsinn. Wenn Du ein User-Login gegen eine brute-force-Attacke sichern willst, dann zähle die fehlgeschlagenen Login-Versuche und sperre nach Deinem Gutdünken irgendwann nach dem 3. (extrem früh) bis 50. (extrem spät) Fehlversuch die IP-Adresse (hänge "denied from $_SERVER['REMOTE_ADDR']" an .htaccess an).
Du verärgerst Durch das schPIEP! Captcha nur die Benutzer. Und dabei werde ich nicht helfen in dem ich etliche Seiten irrelevanten Code durchlese.
MFFG (Mit freundlich- friedfertigem Grinsen)
fastix
-
Es geht nicht drum den Login abzusichern sondern die Registrierungsfunktion
-
Hello,
Es geht nicht drum den Login abzusichern sondern die Registrierungsfunktion
Dann baue den Vorgang einfach mehrseitig auf. Du benötigst dafür noch nicht einmal eine Session, sondern kannst die Daten als serialisiertes Array weitergeben.
1. Seite: Eingabe von Daten
2. Seite: Kontrolle der Daten und ein paar Haken bei bestimmten Fragen
und wenn das immer noch nicht reichen sollte:
3. Seite mit abschließendem Submitbuttongrab, also mehr als drei, damit der Bot rätseln muss.von einer Seite zur nächsten kommt man nur mittels Code, Session-ID, o.ä., den man sich mit dem ersten Request holen muss.
Wenn Du es ganz paranoid machen willst, kannst Du den Code noch von Stufe zu Stufe ändern.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
-
-
-
Lieber Ahnungsloser,
Captchas sind so gut wie immer der misslungene Versuch, Vorgänge ausschließlich für Nicht-Menschen zugänglich zu machen.
Mein Tipp: Verzichte auf den Einsatz dieser Dinger und finde zugänglichere Lösungen.
Liebe Grüße,
Felix Riesterer.
--
ie:% br:> fl:| va:) ls:[ fo:) rl:° n4:? de:> ss:| ch:? js:) mo:} zu:)-
Was heisst zugänglichere Lösungen, was gibt es denn für Alternativen als
Botsicherung?? Wenn ich nur mal an Browsergames denke, haben fast alle die ich
kenn oder schonmal ausprobiert hab eine Art captcha drinne-
Was heisst zugänglichere Lösungen, was gibt es denn für Alternativen als
Botsicherung?? Wenn ich nur mal an Browsergames denke, haben fast alle die ich
kenn oder schonmal ausprobiert hab eine Art captcha drinneDa gibt's eingentlich einige Möglichkeiten:
1. Capchas, die allen Behinderungen gerecht werden. Das bedeutet dass neben der üblichen rein visuellen Variante ein Bild abzutippen schon mal eine Variante für Sehbehinderte rein muss. Z.B. so wie re-Capcha das macht, mit einem Tondokument, welches man "abhören" muss. Oder aber man stellt eine Aufgabe in Textform ala "welches Tier passt nicht in die Reihe: Hund Krokodil Katze Maus" (könnte aber mehrere richtige Lösungen geben).
Mit auditiv und visuell ist man imho schon ganz gut dabei, man schließt nur sehr sehr wenige Personen aus. Mit den Fragen schließt man leider intellektuell unterlegene Personen aus, geistig behinderte oder Kinder oder...2. Kein Capcha sondern Bot-Fallen. Die wenigsten Bots beherrschen JavaScript, wenn das also Bedinung ist ist es schonmal ein Schritt (schließt aber auch menschliche Besucher aus). Oder man erstellt Formularfelder, die _nicht_ ausgefüllt bzw. geändert werden dürfen und die heißen zufällig "email" oder "url" oder "username" oder so. Da schreiben Bots gerne was rein. Diese Formularfelder sollten entweder nicht sichtbar sein (z.B. hinter anderen Elementen oder außerhalb des sichtbaren Bereichs oder einfach display:none). Oder man schreibt dran dass da nichts reingeschrieben werden soll bzw. dass man es nicht ändern soll.
Darüber hinaus kann man nach verdächtigen Dingen suchen, z.B. urls in textareas (Signaturen oder so), bekannte Mail-Adressen (ich habe eine Weile mail.ru sperren müssen obwohl die verdammt viele redliche Benutzer haben) etc.
Letztlich kannst du auch noch eine Bestätigungs-Seite zwischenschalten. Ein Formular, welches eine Seite öffnet, auf der man nochmal auf "weiter" klicken muss hält die billigen Bots auch schon auf.und 3. Die menschliche Seite :) Es geht ja im Grunde darum Menschen von Maschinen zu unterscheiden. Diese Unterscheidung treffen Menschen sehr gut, Maschinen hingegen nicht (es gibt jede Menge Capchas, die Maschinen besser lösen als Menschen).
Bei deiner Registrierung teilst du dem künftigen Benutzer mit, dass er warten möge bis er freigeschaltet ist. Und das überlässt du Menschen. Entweder du machst es selbst (das hab ich bei kleineren Projekten öffters so gemacht) oder du überlässt es den bereits registrierten Benutzern. Ein neuer Benutzer wird freigeschaltet, wenn X verschiedene (und zufällige!) Benutzer dem zugestimmt haben oder X%.Variante 4, die so ähnlich wie 3 ist: Einladungen. Jeder Benutzer ist berechtigt Einladungen zu verschicken also einweg Registrierungs-Codes.
Unterm Strich und das gilt vor allem für 2.: Solange du nicht die super interessante Seite (bzw. verbreitete Software) betreibst die sich wirklich wirklich zu infiltrieren lohnt hat du nur mit 0815-Bots zu tun, die unspezialisiert irgendwelche Formulare ausfüllen. Und dagegen helfen Bestätigungsseiten, blinde Eingabefelder etc. ganz prima.
Wenn jemand einen Bot schreibt, der explizit deine Seite angreifen will sind 3. und 4. geeigneter. Denke dabei an die Angriffe gegen facebook und die VZ-Seiten. Wo Leute Registrierungs-Bots extra für diese Dienste schreiben. Dabei analysieren sie natürlich auch sowas wie blinde Eingabefelder. Die 0815-Spam-Bots tun dies aber eben nicht.--
sh:( fo:| ch:? rl:( br:& n4:& ie:{ mo:} va:) de:µ_de:] zu:) fl:( ss:| ls:[ js:( -
Moin!
Was heisst zugänglichere Lösungen, was gibt es denn für Alternativen als
Botsicherung??Diese Frage nach der Abwehr von Spam in Gästebüchern, Kommentaren, Foren und Kontaktseiten kommt immer wieder.
MFFG (Mit freundlich- friedfertigem Grinsen)
fastix
-
-