Generowanie tokena Opcje

[sajborg]

Witam mam taki sobie kodzik na token

token.php

[PHP] pobierz, plaintext 
<?php
$img["width"] = 240;
$img["height"] = 86;
$img["text"] = $_GET['t'];
$img["file"] = @imagecreatefromjpeg ("token_background.jpg");
 
$font["angle"] = rand(-5,5);
$font["files"] = array ( "stilltim.ttf", "dipedm.ttf", "zoinkfat.ttf" );
$font["rand"] = array_rand ( $font["files"] );
$font["file"] = $font["files"][$font["rand"]];
 
$token = imagecreatetruecolor ( $img["width"], $img["height"] );
 
$color["white"] = imagecolorallocate ( $token, 0,0,0 );
 
imagecopy ( $token, $img["file"], 0, 0, 0, 0, $img["width"], $img["height"] );
 
$box = imagettfbbox ( 24, $font["angle"], $font["file"], $img["text"] );
 
$x = (int) ( ( $img["width"] - abs ( max ( $box[2], $box[4] ) ) ) / 2);
$y = (int) ( ( $img["height"] + abs ( max ( $box[5], $box[7] ) ) ) / 2);
 
imagecolorallocate ( $token, 0, 0, 0 );
imagettftext ( $token, 24, $font["angle"], $x, $y, $color["white"], $font["file"], $img["text"] );
 
header ( 'Content-type: image/gif' );
imagegif ( $token );
imagedestroy( $token );
?>
[PHP] pobierz, plaintext 

Teraz w pliku z formem mam

register.php

[PHP] pobierz, plaintext 
<?php
$banned = array("#0#si", "#O#si");
$tekst = preg_replace( $banned, "X", strtoupper ( substr ( md5 ( uniqid ( rand(), true ) ), 0, 8 ) ) );
 
echo '<img src="token.php?t='.$tekst.'" alt="">';
 
?>
[PHP] pobierz, plaintext 

Ale takie rozwiazanie latwo ominac bo kod tokena bedzie w kodzie a to roboty moga wychwycic. A Z kolei w pliku token.php nie moge generowac kodu bo bedzie mi on potrzebny w pliku form.php wiec jak mam to rozwiazac (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

[mike]

W pliku z tokenem jak najbardziej możesz generować token (hehe, jak to brzmi (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) )
A żeby cała reszta wiedziała co zostało wygenerowane i mogła sprzwdzić usera co wpisał musisz użyć ... sesji
Generujesz token ->
zapisaujesz go w sesji ->
pokazujesz na stronie ->
jak user coś wpisze to sprawdzasz z tym co masz w sesji