Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Хитрости и секреты создания сайтов

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Личные финансы" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Июнь 2009   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Калашников О.А.

Статистика

0 подписчиков
0 за неделю
←   Все выпуски   →

RusFAQ.ru: Хитрости и секреты создания сайтов


Хостинг портала RFpro.ru:
Московский хостер
Профессиональный платный хостинг на базе Windows 2008

РАССЫЛКИ ПОРТАЛА RFPRO.RU

Чемпионы рейтинга экспертов в этой рассылке

Hubbitus
Статус: 10-й класс
Рейтинг: 174
∙ повысить рейтинг >> 		Sipan
Статус: 3-й класс
Рейтинг: 137
∙ повысить рейтинг >> 		Quikk
Статус: 8-й класс
Рейтинг: 58
∙ повысить рейтинг >>

∙ / КОМПЬЮТЕРЫ И ПО / Интернет / Хитрости и секреты создания сайтов

Выпуск № 254 от 08.06.2009, 19:05
Администратор рассылки: Ерёмин А.А., Советник
В рассылке: подписчиков - 572, экспертов - 119
В номере: вопросов - 1, ответов - 1

Нам очень важно Ваше мнение об этом выпуске рассылки. Вы можете оценить этот выпуск по пятибалльной шкале, пройдя по ссылке:
оценить выпуск >>

Вопрос № 168855: Здравствуйте. Скажите пожалуйста у меня есть форма , данные которые пересылаются и картинка с контрольным числом -если его правильно вводишь то данные отправляются на сервер - обработка формы идёт в новом окне т.е. когда нажимаешь на кнопку от...

Вопрос № 168855:

Здравствуйте.
Скажите пожалуйста у меня есть форма , данные которые пересылаются и картинка с контрольным числом -если его правильно вводишь то данные отправляются на сервер - обработка формы идёт в новом окне т.е. когда нажимаешь на кнопку открывается новое окно (текущая страница не перегружается) - вопрос такой как сделать ,что бы картинка с контрольным числом и поле hidden в котором значение этого числа изменились после того как нажимаешь на кнопку "отправить"? Код ниже а картинка получается подключением файла number.php

Отправлен: 03.06.2009, 15:01
Вопрос задал: Dima1967, Посетитель
Всего ответов: 1
Страница вопроса >>

Отвечает Товарищ Бородин, Академик :
Здравствуйте, Dima1967.
Если я правильно Вас понял, то Вам нужно, чтобы при каждой загрузке формы в браузер контрольное число или "слово" были разными. То есть, чтобы робот не смог подставить какое-то уже известное значение. Итак, попробуем поразмыслить, что же это такое.

Наша задача - обмануть робота. Сделать это можно одним-единственным способом - зашифровать наше контрольное слово. Распространенный способ сделать это - использовать картинку, на которой выводится наше слово, а в поле hidden мы будем хранить его "хэш". При отправке мы вводим в текстовое поле наше слово, которое мы можем увидеть, а робот - не может, и если хэш слова совпадает со значением скрытого поля, то отправленная форма обрабатывается. Вот такой вот нехитрый способ.

Для выполнения нашей задачи нам надо учесть одно условие - хэш для каждого слова разный. Даже если слова отличаются регистром букв - это разные слова, и следовательно, хэши у них будут разные.
Обычно в качестве слова, значение которого всегда разное, берут временную метку UNIX. Каждую секунду ее значение меняется. Можно брать значение, возвращаемое функцией microtime. Тогда хэш будет меняться с частотой 1000 раз в секунду(1 килогерц). Передаем слово функции md5 и отрезаем первые 5 или 6 символов - получаем контрольное слово(причем угадать результат заранее невозможно, по крайней мере простому обывателю; алгоритм MD5 потому и называется алгоритмом, что вычислить хэш известного слова можно, но в любом случае на это уйдет уйма времени). Применяем ту же операцию к контрольному слову - получаем его хэш. Контрольное слово выводим в картинке с помощью функций для работы с изображениями, его хэш прячем в скрытом поле.

Вот тут-то и появляется первая загвоздка. Как же вывести это изображение? Ответ очевиден - надо в теге image сослаться на наш PHP-скрипт, который это изображение формирует. Но первая загвоздка - это еще цветочки. Ягодки начинаются тогда, когда м ы в скрипте изображения создаем наше контрольное слово, и в поле hidden помещаем некий хэш. Пробуем отправить форму - а скрипт ругается. Неправильный код вводишь, говорит. В чем тут дело? Дело в том, что код действительно неправильный. Просто контрольное слово получилось в один момент времени, а "типа его" хэш - в другой. И хэш является хэшем другого контрольного слова. Поэтому надо связать один скрипт с другим. Задача вовсе не такая простая, какой кажется на первый взгляд. У этих двух скриптов две разные области видимости переменных. Разных и непересекающихся. Единственный способ передавать значения между разными скриптами - это сессии. Создаем в скрипте картинки сессию, присваиваем переменной с ключом, скажем, 'HASH' значение в точности равное хэшу контрольного слова, а в форме это значение подставляем в hidden.

// это код картинки
session_start();
$security_word = substr(md5(time()), 0, 5);
$im = imagecreatetruecolor(100,30);
// цвет ф она белый
$bg = imagecolorallocate($im,255,255,255);
imagefill($im, 1,1, $bg);
// цвет текста черный
$fontcolor = imagecolorallocate($im,0,0,0);
imagestring($im,5,0,0,$security_word,$fontcolor);
header('content-type: image/png');
imagepng($im);
imagedestroy($im);

$_SESSION['HASH'] = md5($security_word);

// в форму надо подставить значение
...
<IMG src="number.php" />
<INPUT type="hidden" name="test" value="<?php echo $_SESSION['HASH'];?>">

И все, можно отправлять.
Поиграйтесь со значениями, подставляемыми в функцию imagestring. Они могут не вполне Вам подойти. Ну и вообще, у Вас, может быть, какое-то другое решение того, как выводить картинку.

С уважением, Товарищ Бородин

Ответ отправил: Товарищ Бородин, Академик
Ответ отправлен: 03.06.2009, 20:44

Оценка ответа: 5

Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 250356 на номер 1151 (Россия) | Еще номера >>
  • Отправить WebMoney:
    • Вам помогли? Пожалуйста, поблагодарите эксперта за это!

    Нам очень важно Ваше мнение об этом выпуске рассылки. Вы можете оценить этот выпуск по пятибалльной шкале, пройдя по ссылке:
    оценить выпуск >>

    подать вопрос экспертам этой рассылки >>

    Скажите "спасибо" эксперту, который помог Вам!

    Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
    на короткий номер 1151 (Россия)
    Номер ответа и конкретный текст СМС указан внизу каждого ответа.

    Полный список номеров >>

    * Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи. (полный список тарифов)
    ** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
    *** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.

    © 2001-2009, Портал RFpro.ru, Россия
    Авторское право: ООО "Мастер-Эксперт Про"
    Автор: Калашников О.А. | Программирование: Гладенюк А.Г.
    Хостинг: Компания "Московский хостер"
    Версия системы: 2009.6.0 beta от 24.05.2009
    В избранное