Passcode

[kerm1t]

Hi,

ich habe einen Passcode Schutz programmiert. D.h. ein eingeblendeter grafischer Buchstabencode muss vom "Surfer" bestätigt werden, um auf die nachfolgende Seite zu gelangen.

Ich habe einen minimalen Text (auf englisch) dazu verfasst, dort auch Sourcecode und Beispiel
http://www.anigators.com/projekte/ph...code/index.php

Bin auf Eure Meinung gespannt hinsichtlich Lesbarkeit, Schutz und Angreifbarkeit.

Wolfgang

[stekoe2000]

session_register("cOde"); ist veraltet .. benutze: $_SESSION["cOde"];

[3DMax]

wenn ich das cookie lösche und das hiddenfield im formular, dann kommt das:
you entered:
passcode is:

You passed.

soviel zum thema sicherheit

die ziffern sind übrigens arg klein, schlecht zu lesen.

[hall]

naja, wenn man das script kennt:

http://www.anigators.com/pass2007.php?p=123&cOde=123

register globals

[asp2php]

hey, der beste Witz der Woche

[TobiaZ]

*move* to userpages, damit hier keiner auf die idee kommt, den code zu verwenden...

[kerm1t]

Danke für Eure Anregungen. Ich habe das Script entsprechend geändert

- was ist der Vorteil von
$_SESSION["cOde"];
gegenüber
session_register("cOde");
ausser dass es neuer ist?

- der Font ist schlecht lesbar, aber größerer Font ohne zusätzliche Dateien anscheinend zunächst nicht möglich.

[TobiaZ]

- was ist der Vorteil von
$_SESSION["cOde"];
gegenüber
session_register("cOde");
ausser dass es neuer ist?

Neuer ist gut. session_register() ist gnadenlos veraltet. Dazu kommt noch, dass du mit der globalen variable $_SESSION wesentlich besser arbeiten kannst.

[kerm1t]

Hi,

ich habe den Artikel zum captcha-Skript nochmal erweitert und eine Anleitung zum Einbau in ein eigenes php-Script/-System, z.B. Wiki, hinzugefügt. Auch habe ich ein TipiWiki-System mit eben dieser captcha Sicherung dort zum download bereitgestellt:

http://www.anigators.com/projekte/ph...code/index.php
Wolfgang

[TobiaZ]

So ganz hast du das mit Register_Globals aber noch nicht verstanden:

<?php
if (isset($HTTP_REFERER) &&

[kerm1t]

Ah ja, richtig ;-)