[PHP] Kod obrazkowy - antyspamowy Opcje

[Rewil]

Pomimo gdy wyswietle poprzednia zgodnosc tzn. wrzucam dla sprawdzania do sesji kod wygenerowany i zpola POST, pomimo to skrypt pisze ze wystapil blad wpisania kodu. (Pomimo ze sie zgadzaja)

[PHP] pobierz, plaintext 
<?
include('sesja_uzytkownika.php');
 
$kod_obrazka = substr(md5(date("d.m.Y.H.i.s").rand(1,1000000)) , 0 , 8);
 
echo $_SESSION['kod_obrazka_str']."#ses_obrazka";
echo $kod_obrazka."#kod_obrazka";
echo $_POST['kod_potw']."#kod_post";
 
$_SESSION['kod_obrazka_str'] = $kod_obrazka;
if(is_numeric($ses_id)){
	$id_uzyt = $ses_id;
}else{
	$id_uzyt = 0;
}
if($_POST['sub']){
	$_SESSION['kod_obrazka_post'] = $_POST['kod_potw'];
	if($_SESSION['kod_obrazka_post'] == $_SESSION['kod_obrazka_str']){
		$adres = $_POST['adres_strony'];
		preg_match('@^(?:http://)?([^/]+)@i',$adres, $matches);
		$adres_sp = $matches[1];
		$time = time();
		mysql_query("insert into strony (link, time, id_uzytkownika, status) values ('$adres_sp', '$time', '$id_uzyt', 'Oczekuje')");
	}else{
		$blad = "Podałeś zły kod";
	}
}
 
?>
[PHP] pobierz, plaintext 

Fragment odpowiadajacy za walidacje, jedyny pomysl to blad gdzies w logice. ;/

[Wicepsik]

session_start

Ten post edytował Wicepsik 11.06.2010, 17:46:40

[Rewil]

session_start

sesja_uzytkownika.php chyba po coś raczej jest...
Jednym słowem pudło.

[tehaha]

nie rozumiem tu jednej rzeczy, jak ma zachodzić równość w:

[PHP] pobierz, plaintext 
$_SESSION['kod_obrazka_post'] == $_SESSION['kod_obrazka_str']
[PHP] pobierz, plaintext 

skoro do zmiennej $_SESSION['kod_obrazka_str'] przypisujesz losowy ciąg znaków

[PHP] pobierz, plaintext 
$_SESSION['kod_obrazka_str'] = $kod_obrazka;
[PHP] pobierz, plaintext 

Ten post edytował tehaha 12.06.2010, 20:40:54

[Rewil]

[PHP] pobierz, plaintext 
$kod_obrazka = substr(md5(date("d.m.Y.H.i.s").rand(1,1000000)) , 0 , 8);
[PHP] pobierz, plaintext 

Losuje raz kod który ma wyświetlić w obrazku i wrzuca do sessji.

[PHP] pobierz, plaintext 
$_SESSION['kod_obrazka_str'] = $kod_obrazka;
[PHP] pobierz, plaintext 

Po kliknieciu w buttona:

[PHP] pobierz, plaintext 
$_SESSION['kod_obrazka_post'] = $_POST['kod_potw'];
[PHP] pobierz, plaintext 

Wrzuca sie z pola post wpisany tekst, po czym if sprawdza czy zmienne sie zgadzaja by pozwolić na dodanie do bazy.

[PHP] pobierz, plaintext 
if($_SESSION['kod_obrazka_post'] == $_SESSION['kod_obrazka_str']){
[PHP] pobierz, plaintext 

Tak to przynajmniej rozumuje.

[Pawel_W]

może dlatego, że zanim porównasz te ciągi to już jest generowany nowy? ...

[tehaha]

no ale skoro jedna wartość pochodzi z $_POST['kod_potw'];, a druga jest losowana to jak mają być sobie równe?

bo losujesz ciąg znaków zapisujesz go do sesji i rozumiem że z tej zmiennej tworzysz napis na obrazku, no ale po wysłaniu formularza znowu losujesz ciąg i go nadpisujesz

odpal ten kod: i powiedz co wyświetla:

[PHP] pobierz, plaintext 
<?
include('sesja_uzytkownika.php');
 
$kod_obrazka = substr(md5(date("d.m.Y.H.i.s").rand(1,1000000)) , 0 , 8);
 
echo $_SESSION['kod_obrazka_str']."#ses_obrazka";
echo $kod_obrazka."#kod_obrazka";
echo $_POST['kod_potw']."#kod_post";
 
$_SESSION['kod_obrazka_str'] = $kod_obrazka;
if(is_numeric($ses_id)){
	$id_uzyt = $ses_id;
}else{
	$id_uzyt = 0;
}
if($_POST['sub']){
	$_SESSION['kod_obrazka_post'] = $_POST['kod_potw'];
 
	echo $_SESSION['kod_obrazka_post']. " - ". $_SESSION['kod_obrazka_str'];
 
	if($_SESSION['kod_obrazka_post'] == $_SESSION['kod_obrazka_str']){
		$adres = $_POST['adres_strony'];
		preg_match('@^(?:http://)?([^/]+)@i',$adres, $matches);
		$adres_sp = $matches[1];
		$time = time();
		mysql_query("insert into strony (link, time, id_uzytkownika, status) values ('$adres_sp', '$time', '$id_uzyt', 'Oczekuje')");
	}else{
		$blad = "Podałeś zły kod";
	}
}
 
?>
[PHP] pobierz, plaintext 

Ten post edytował tehaha 12.06.2010, 22:04:30

[Rewil]

eb2118fc#ses_obrazka
34e14430#kod_obrazka
eb2118fc#kod_post
eb2118fc - 34e14430

Wychodzi na to że sesja się zapisuje, tyle że zanim dojdzie do ifa to zamienia się już na nową. Kombinuje z kolejnością, ale godzina nie ta i mi nie wychodzi ;/
Jednak nie jest tak źle ;]

[PHP] pobierz, plaintext 
include('sesja_uzytkownika.php');
 
echo $_SESSION['kod_obrazka_str']."#ses_obrazka";
echo $kod_obrazka."#kod_obrazka";
echo $_POST['kod_potw']."#kod_post";
 
if(is_numeric($ses_id)){
	$id_uzyt = $ses_id;
}else{
	$id_uzyt = 0;
}
if($_POST['sub']){
	$_SESSION['kod_obrazka_post'] = $_POST['kod_potw'];
	echo $_SESSION['kod_obrazka_str']. " - ". $_POST['kod_potw'];
 
	if($_SESSION['kod_obrazka_str'] == $_POST['kod_potw']){
		$adres = $_POST['adres_strony'];
		preg_match('@^(?:http://)?([^/]+)@i',$adres, $matches);
		$adres_sp = $matches[1];
		$time = time();
		mysql_query("insert into strony (link, time, id_uzytkownika, status) values ('$adres_sp', '$time', '$id_uzyt', 'Oczekuje')");
	}else{
		$blad = "Podałeś zły kod";
	}
}
 
$kod_obrazka = substr(md5(date("d.m.Y.H.i.s").rand(1,1000000)) , 0 , 8);
$_SESSION['kod_obrazka_str'] = $kod_obrazka;
include('sesja_uzytkownika.php');
 
echo $_SESSION['kod_obrazka_str']."#ses_obrazka";
echo $kod_obrazka."#kod_obrazka";
echo $_POST['kod_potw']."#kod_post";
 
if(is_numeric($ses_id)){
	$id_uzyt = $ses_id;
}else{
	$id_uzyt = 0;
}
if($_POST['sub']){
	$_SESSION['kod_obrazka_post'] = $_POST['kod_potw'];
	echo $_SESSION['kod_obrazka_str']. " - ". $_POST['kod_potw'];
 
	if($_SESSION['kod_obrazka_str'] == $_POST['kod_potw']){
		$adres = $_POST['adres_strony'];
		preg_match('@^(?:http://)?([^/]+)@i',$adres, $matches);
		$adres_sp = $matches[1];
		$time = time();
		mysql_query("insert into strony (link, time, id_uzytkownika, status) values ('$adres_sp', '$time', '$id_uzyt', 'Oczekuje')");
	}else{
		$blad = "Podałeś zły kod";
	}
}
 
$kod_obrazka = substr(md5(date("d.m.Y.H.i.s").rand(1,1000000)) , 0 , 8);
$_SESSION['kod_obrazka_str'] = $kod_obrazka;
[PHP] pobierz, plaintext 

Ten post edytował Rewil 12.06.2010, 23:25:45