Forum PHP.pl

Witam
To tak mam błąd tokena przy wysyłaniu e-maila oto kody :
Formularz :

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION['token'] = '';
?>
<?php
for($i=0;$i<5;$i++) {
 $liczba = rand(0,9);
 $_SESSION['token'] .= $liczba;
 $img .= '<img src="pass/'.$liczba.'.gif" />';
}
?>
[PHP] pobierz, plaintext 

[HTML] pobierz, plaintext 
<form method="POST" action="wyslij/kontakt.php">
						<p>Imie : 
						<input type="text" name="imie" class="poltekst" size="20"></p>
						<p>e-mail : 
						<input type="text" name="mail" class="poltekst" size="20"></p>
						<p>Temat : <select size="1" name="temat" class="rozwin">
						<option>-- Wybierz --</option>
						<option value="Błąd Strony">Błąd Strony</option>
						<option value="Niedziałający Link">Niedziałający Link
						</option>
						<option value="Reklama">Reklama</option>
						<option value="Inne">Inne</option>
						</select> inny :
						<input type="text" name="temat2" class="poltekst" size="20"></p>
						<p>www : 
						<input type="text" name="www" class="poltekst" size="20"></p>
						<p align="left">Tekst :<br>
						<textarea rows="6" name="tekst" cols="35"></textarea></p>
						<p align="left">Kod Zabezpieczający :<br>
						<?php echo $img; ?><br>
						Przepisz kod tutaj :<br>
						<input type="text" name="token">
						</p>
						<p align="center"><input type="submit" value="Prześlij" name="B1" class="button" style="font-weight: bold">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <input type="reset" value="Resetuj" class="button" name="B2"></p>
					</form>
[HTML] pobierz, plaintext 

Skrypt wysyłający :

[PHP] pobierz, plaintext 
<?php
$do_kogo = "kontakt <chowix@o2.pl>";
$imie = $_POST["imie"];
$mail = $_POST["mail"];
$temat = $_POST["temat"];
$temat2 = $_POST["temat2"];
$tekst = $_POST["tekst"];
$www = $_POST["www"];
 
$wiadomosc = "Imie : $imie rne-mail : $mail rnTemat : $temat rnTemat 2 : $temat2 rnwww : $www rntekst : $tekst 
rn";
 
session_start();
if ($_SESSION['token'] ==  $_POST['token'])
{
mail($do_kogo, $temat, $wiadomosc); 
}
else "Zle przepisałeś kod ..."}
?>
[PHP] pobierz, plaintext 

www.portlagier.info/kontakt.php <- Tutaj jest formularz .. wyskakuje błąd 20 linijki w skrypcie wysyłania

[+] edit
Dodaje tag, aby temat był zgodny z forum Przedszkole,
ponieważ już padły odpowiedzi. Na przyszłość proszę
pamiętać o tym, inaczej temat zostanie zamknięty.
---
~strife

Tak ma być:

[PHP] pobierz, plaintext 
<?php
else echo 'Zle przepisałeś kod ...';
?>
[PHP] pobierz, plaintext 

Poza tym... jak Ty generujesz tego tokena? Bo chyba czegoś nie rozumiem...

Za pomocą obrazków np
0 to w 0.gif (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Sorry, faktycznie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Nie zauważyłem, że $liczba jest za każdym razem nadpisywana... no nieważne (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Spoko dzięki serdecznie ! wszystko smiga !

Po co wogóle robisz ten token? Bo ja nie widzę tu żadnego sensu, jak ktoś będzie chciał to bez problemu odczyta z kodu wartość tokena, poczytaj o bibliotece GD.



Liczba jest dopisywana, a nie nadpisywana (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

No właśnie nie...

[PHP] pobierz, plaintext 
<?php
$liczba = rand(0,9);
?>
[PHP] pobierz, plaintext 

Na początku zerknąłem tylko na kod i myślałem, że jest tak jak mówisz, czyli

[PHP] pobierz, plaintext 
<?php
$liczba .= rand(0,9);
?>
[PHP] pobierz, plaintext 

a później widzę...

[PHP] pobierz, plaintext 
<?php
$img .= '<img src="pass/'.$liczba.'.gif" />';
?>
[PHP] pobierz, plaintext 

...i się trochę przeraziłem. Poza tym nie ma co roztrząsać (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował LonelyKnight 6.06.2007, 18:36:37

Popatrz, w kodzie strony będę miał coś takiego:

[HTML] pobierz, plaintext 
<img src="pass/3.gif" />
<img src="pass/2.gif" />
<img src="pass/7.gif" />
<img src="pass/4.gif" />
[HTML] pobierz, plaintext 

Czyli token będzie miał wartość 3274, teraz robie skrypt który pobiera źródło strony i wyrażeniami regularnymi ze znaczników <img> wyciągam te cyfry, następnie przez cURLa uzupełniam pola i wysyłam swoją treść.

Tak, masz rację ale ja w ogóle nie o tym mówiłem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Pewnie, że taki token można z łatwością odczytać.

To jak zrobić taki dobry token ?