Ich bau mir nen Rechen-Captcha

[litterauspirna]

Hallo ich noch mal!

Ist dann so dem Zufolge richtig geändert?

<?php
$_SERVER['DOCUMENT_ROOT'] = "http://localhost/captcha/formular.php";

//Formular Tag
<form action="<?php echo $_SERVER['DOCUMENT_ROOT'] ?>" method="post">
?>

[combie]

$_SERVER['DOCUMENT_ROOT'] zu überschreiben ist wirklich nicht sinnvoll!!

[litterauspirna]

HAbe noch mal gegoogelt und es nun so geschrieben

<form action="<?php $_SERVER['DOCUMENT_ROOT']."/formular.php" ?>" method="post">

[combie]

Mannooo...
Erstens fehlt das echo!
Zweitens machst du dir damit jede Art von "output_add_rewrite_var()" incl. session.trans_sid kaputt.

Also:

<form action="<?php echo  "/formular.php" ?>" method="post">
// oder kürzer
<form action="/formular.php" method="post">

Und wenn es die gleiche Datei ist(was ich vermute), reicht auch:

<form action="" method="post"> 

[litterauspirna]

Einen String als Welle darstellen?

Hallo Gemeinde!

Ich habe eine Frage wie kann ich einen String wie diesen hier zum Beispiel
38 + 52 = als Wellenartigen String darstellen bzw. welche Stringfunktionen brauche ich dazu um das zu realisieren?

Habe auch schon in Google gesucht aber wahrscheinlich für das Gewünschte Findungsergebnis falsche Suchanfragen eingegeben!

Danke für eure Antworten mfg der Litter

[jahlives]

Kannst du mir sagen was du unter Wellenartigem String verstehst? Ich finde zum Thema String und Wellen nur die Stringtheorie aus der Physik

[litterauspirna]

Ich meine das die Teile des Beispiel Strings in unterschiedlichen Höhenausrichtungen dargestellt werden!

[jahlives]

Das geht nicht direkt mit Strings. Da musst du aus dem String ein Bild machen und die einzelnen Buchstaben horizontal/vertikal in die gewünschte Position verschieben inkl Rotation falls gewünscht.

Gruss

tobi

[UzumakiNaruto]

diese zahlen sollten ja eher auf einem bild angezeigt werden, damit sie im quellcode nicht zu lesen sind?! (ich gehe gerade von einem spam/bot schutz aus)

bei bildern kannst du ja strings anzeigen lassen, die du genau positionieren kannst.

ich würde alle zeichen einzeln positionieren .. den einen ein wenig höher und die anderen tiefer .. usw.

gruß
uzu

[litterauspirna]

Nun ja ich habe diesen String hier der dann auf ein Bild gelegt wird!

38 + 52 =

38 ein Teil
+ der nächste Teil
52 auch ein extra teil
= ebenfalls extra Teil

Und so schreibe ich den String auf das Bild

<?php
//string fürs Bild
$string = $teil1." + ".$teil2." =";
//Hier den Gleichungsstring formatieren
$Textfarbe = imagecolorallocate($png, 255, 0, 0);
//Hier legen wir den Img String auf unser Bild
imagettftext($png, 15, 3, 10, 30, $Textfarbe, "tahoma.ttf", $string);

header("Content-type: image/png");

imagepng($png);
imagedestroy($png);
?>

Wo muss ich da jetzt ansetzen?

[jahlives]

Kannst gerne bei meinem Captcha unter http://wiki.tobisworld.ch/index.php?...ode_gegen_Bots nachschauen, wie ich das gemacht habe. Es geht mit den Image-Funktionen und einer Schleife über den String, damit du die einzelnen Stringzeichen separat modifizieren kannst.

Gruss

tobi

[case]

boh verdammt ich habe mir auf 911-research gerade mal deinen Captcha angeschaut..... Ich habe eine leichte rot-grün schwäche, die mir nur bei diesen Punktbildern beim Arzt auffällt.... Ich habe dein Gästebuch 6-7 mal reloaded und habe kein einziges Captcha erkennen können weil die ja auch genau wie diese arzt-bilder sind...

und meine ip-adresse ist gesperrt

[jahlives]

boh verdammt ich habe mir auf 911-research gerade mal deinen Captcha angeschaut

Die Farben kannst du aber via die Funktion steuern. Bei 911-research.info habe ich mal testweise die Farben an den Hintergrund angeglichen und eine andere Schrift verwendet. Habe ganz vergessen das wieder umzustellen, danke für die Info
So wie der Code im Wiki steht hat es ohne Probleme und gut lesbar gefunzt. Die Anpassungen für 911-research.info habe ich nicht ins Wiki übernommen

Gruss

tobi

[combie]

@jahlives
Ich habe da auch was an deinem Suchbildchen Tutorial anzumeckern...

PHP_SELF ermöglicht XSS Attacken

Und:
Sollte man das Anhängen der SID nicht besser dem session.trans_sid überlassen. Bzw. im Formular nicht als GET Parameter sondern als hiddenfield.

[Griecherus]

Mir ist noch aufgefallen, dass du das Ergebnis der Funktion randomString() $text zuordnest:

$text = randomString(5); 

Allerdings hat randomString laut Definition keinen Rückgabewert, sondern dient scheinbar lediglich dazu, den generierten random string in der Session abzulegen. Oder übersehe ich da etwas?

function randomString($len) {
    $possible = array_merge(range('a','h'),range('A','H'),range('j','z'),range('J','Z'),range(2,9));
    shuffle($possible);
    $str = implode('',array_slice($possible,0,$len));
    $_SESSION['captcha_spam'] = $str;
} 

Grüße