Forum PHP.pl

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: token

glass

29.03.2008, 18:24:55

chce zrobić tokena do formularza, ponoć jest mniej efektywny ale mi się podoba z wyjątkiem jednego szczegółu nie chce działać!

wklejam taki kod 'formularz.php'

[PHP] pobierz, plaintext 
<?php
session_start();
$_SESSION['token'] = '';
?>
 
<?php
for($i=0;$i<5;$i++) {
 $liczba = rand(0,9);
 $_SESSION['token'] .= $liczba;
 $img .= '<img src="'.$liczba.'.gif" />';
}
?>
 
<html>
 <head>
 <title>token</title>
 </head>
 
 <body>
  <p>Wprowadź ponizszy kod do formularza</p>
 
  <?php echo $img; /* Wyświetla token w formie graficznej */ ?>
 
  <form action="sprawdz.php" method="post">
   <input type="text" name="token">
   <input type="submit" value="ok" />
  </form>
 </body>
</html>
[PHP] pobierz, plaintext

i w pliku 'sprawdź.php' takie coś:

[PHP] pobierz, plaintext 
<?php
session_start();
if ($_SESSION['token'] ==  $_POST['token']) echo "Wprowadzono <b>poprawny</b> kod";
else echo "Wprowadzono <b>niepoprawny</b> kod";
?>
[PHP] pobierz, plaintext

myślę że źle wywołuje bądź rejestruje zmienną w sesji, albo zależy to od ustawienia serwera

działam na localhost

niech ktoś poradzi P:)

Xniver

29.03.2008, 20:19:46

[PHP] pobierz, plaintext 
<?php
session_start();
 
if(isset($_GET['option']) && $_GET['option'] == 'check')
{
	if($_SESSION['token'] == $_POST['token'])
	{
		echo 'Poprawny';
	}
	else
	{
		echo 'Niepoprawny';
	}
}
else
{
	$_SESSION['token'] = '';
	$images = '';
 
	for($i = 0; $i < 5; $i++)
	{
		$num = rand(0, 9);
 
		$_SESSION['token'] .= (string) $num;
 
		$images .= '<img src="'.$num.'.gif" alt="'.$num.'" />';
	}
 
	echo '<html>';
	echo '<head>';
	echo '<title>Token</title>';
	echo '</head>';
	echo '<body>';
	echo $images;
	echo '<form action="formularz.php?option=check" method="post">';
	echo '<input type="text" name="token" value="" />';
	echo '<input type="submit" value="ok" />';
	echo '</form>';
	echo '</body>';
	echo '</html>';
}
?>
[PHP] pobierz, plaintext

glass

29.03.2008, 21:11:55

okazuje się że to kwestia konfiguracji serwera już prawie się poddałem, gdy postanowiłem przetestować to na prawdziwym serwerze ..
i oba skrypty hulają ..

może ktoś dopowie mi dlaczego na localhost nie działa mam apache 2.0.59 z php 5.2.0

dzienx dla Xniver ten twój wydaje się być lepszy.

-=Peter=-

29.03.2008, 22:35:16

To zabezpieczenie które zaprezentowałeś jest dosyć skromne... Raczej powinieneś wykorzystać bibliotekę gd do wygenerowania obrazka, a nie wykorzystywać do tego obrazków z nazwą odpowiadającą danej liczbie... Raczej nie ma problemu, aby jakiś automat Ci zespamował.

largo3

29.03.2008, 22:50:29

Może to Ci pomoże.

glass

31.03.2008, 17:06:21

być może pójdę za radą i spróbuje polepszyć zabezpieczenie jakoś na czasie

tymczasem pojawił się mały problemik, mój skrypt zwiększy znaczenie swoją powierzchnię, chyba że uda mi się połączyć te dwa zdania w jeden warunek:

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['option']) && $_GET['option'] == 'check')
{
 
if($_SESSION['token'] == $_POST['token'])
{
?>
[PHP] pobierz, plaintext

próbowałem:

[PHP] pobierz, plaintext 
<?php
if((isset($_GET['option']) && $_GET['option'] == 'check') and ($_SESSION['token'] == $_POST['token']))
{
?>
[PHP] pobierz, plaintext

poczytam o tym przysięgam, jednak teraz muszę mieć to zrobione pomocy!

dzienx

Crozin

31.03.2008, 17:28:43

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['option']) && $_GET['option'] == 'check')
{
	if($_SESSION['token'] == $_POST['token'])
	{
		echo 'Poprawny';
	}
	else
	{
		echo 'Niepoprawny';
	}
}
?>
[PHP] pobierz, plaintext

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['option']) && $_GET['option'] == 'check')
	echo ($_SESSION['token'] == $_POST['token']) ? 'Poprawny' : 'Niepoprawny';
?>
[PHP] pobierz, plaintext

glass

31.03.2008, 18:36:45

no ;[[

sorki nie dokończyłem, ale z tym sobie poradzę jak mówiłem, chcę napisać warunek jednym ciągiem oka, możliwe że się nie da tego zrobić tak jak chce, niech ktoś poradzi jak to się pisze...?

chyba to mam!

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['option']) && $_GET['option'] == 'check' && $_SESSION['token'] == $_POST['token'])
 {
 echo 'Poprawny';
 }
 
 else
 {
 echo 'Niepoprawny <br /><br />';
 }
?>
[PHP] pobierz, plaintext

umieściłem za dużo nawiasów, dzienx za pomoc pozdrawiam

http://garden-center.y0.pl
Jedynie radość niech będzie przewodnikiem Twojego dnia!

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.