Dodano 2016-07-25 23:14:27 przez Daniel
Internet jest przepełniony różnego rodzaju niebezpieczeństwami. W dzisiejszym poradniku zabezpieczymy formularz przed „botami” wykorzystując w tym celu narzędzie udostępniane przez Google.
W tym celu potrzebujemy konta google, którego utworzenie nie powinno sprawić problemu. Po zalogowaniu na konto wyszukujemy w google hasło reCaptcha lub po prostu przechodzimy do TEJ strony. Klikamy niebieski przycisk „Get reCAPTCHA” gdzie znajduje się formularz rejestracji nowej strony. Wypełniamy formularz i zatwierdzamy.
Teraz naszym oczom powinny się ukazać najważniejsze dane, czyli klucze niezbędne do integracji naszego serwisu z tym narzędziem. „Site key” to klucz publiczny zaś „Secret key” to klucz prywatny.
W tym miejscu otrzymujemy także kod, który powinniśmy umieścić na stronie do poprawnego działania. Jest to plik ze skryptami JavaScript API Google oraz kod zabezpieczenia formularza.
Do poprawnego działania potrzebujemy także odpowiedniej biblioteki obsługującej reCaptcha po stronie naszego serwera, którą można pobrać TUTAJ. Klikamy zielony przycisk „clone or download” następnie pobieramy zip. Po rozpakowaniu biblioteki interesuje nas folder src, w którym powinien znajdować się plik autoload.php i folder ReCaptcha. Zarówno folder i plik kopiujemy do folderu gdzie znajduje się nasz główny plik z formularzem. Jeśli jeszcze nie mamy tego pliku to tworzymy go w tym właśnie miejscu i możemy przejść do kodowania.
Na początku otwieramy znacznik PHP i dołączamy bibliotekę autoload.php
<?php
require_once 'autoload.php';
Następnie określamy nasze klucze, publiczny i prywatny oraz język odbiorców naszego serwisu.
$siteKey = '6LcAxwcTAAAAAL9E8CM1wWNRSruwDOH7Pbc6sbnQ';
$secret = '6LcAxwcTAAAAAAab6Clq51Doyqx2SQuys9TZfKsT';
$lang = 'pl';
Zamykamy znacznik PHP i rozpoczynamy dokument html oraz wstawiamy sekcje nagłówkową dokumentu. W tym przykładzie określam tylko tytuł strony i kodowanie.
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>
<title>Test reCAPTCHA</title>
</head>
<body>
Teraz przechodzimy do konkretów. Na początek tworzymy warunek sprawdzający czy kod został wysłany i w zależności od tego czy został wysłany wyświetla nam komunikat o powodzeniu lub nie powodzeniu weryfikacji testu „antybotowego” albo jeśli nie został wysłany to sam formularz.
<?php
if(isset($_POST['g-recaptcha-response']))
{
//formularz został wysłany, sprawdzam i wyświetlam wynik
}
else
{
//formularz nie został wysłany, więc go wyświetlam
}
?>
I zamykamy dokument html
</body> </html>
Teraz zajmijmy się wyświetleniem naszego formularza zabezpieczonego reCaptcha. Co tu się stanie? Utworzymy najzwyklejszy formularz z jednym polem tekstowym, przyciskiem zatwierdzenia, weryfikacją reCaptcha oraz dołączymy plik ze skryptem JavaScript od Google. Kod dołączający skrypty oraz weryfikację otrzymaliśmy po dodaniu strony w panelu Google z tym że nieco zmodyfikujemy zabezpieczenie pobierając klucz publiczny ze zmiennej PHP, którą utworzyliśmy wczesniej.
if(isset($_POST['g-recaptcha-response']))
{
//formularz został wysłany, sprawdzam i wyświetlam wynik
}
else
{
echo '
<form method="post">
<p>POdaj imie: <input type="text" name="Imię" value="test"></p>
<div class="g-recaptcha" data-sitekey="'.$siteKey.'"></div>
<script type="text/javascript" src="https://www.google.com/recaptcha/api.js?hl='.$lang.'">
</script>
<p><input type="submit" value="wyślij" /></p>
</form>
';
}
Pozostaje nam już tylko sprawdzić czy użytkownik nie jest robotem i przeszedł prawidłowo test. W tym celu stworzymy obiekt pobranej wcześniej klasy obsługującej API Google. Wyślemy za pomocą tego obiektu zawartość pola formularza a następnie przypiszemy wynik do zmiennej i wyświetlimy stosowny komunikat.
if(isset($_POST['g-recaptcha-response']))
{
//Tworzymy obiekt wykorzystując w tym celu nasz klucz prywatny zdefiniowany wcześniej
$recaptcha = new \ReCaptcha\ReCaptcha($secret);
//za pomocą stworzonego obiektu wysyłany otrzymane dane do Google i otrzymany wynik przypisujemy do zmiennej
$resp = $recaptcha->verify($_POST['g-recaptcha-response'], $_SERVER['REMOTE_ADDR']);
//warunek sprawdzający czy test został wykonany poprawnie jeśli tak to wyświetlamy komunikat o sukcesie
//zaś jeśli nie to o porażce
if($resp->isSuccess())
{
echo '<h2>Sukces!</h2><p>Przeszedłeś test antybotowy.</p>';
}
else
{
echo '<h2>Coś poszło nie tak </h2><p>Wygląda na to że jesteś botem :(</p>';
}
}
else
{
echo '
<form method="post">
<p>POdaj imie: <input type="text" name="Imię" value="test"></p>
<div class="g-recaptcha" data-sitekey="'.$siteKey.'"></div>
<script type="text/javascript" src="https://www.google.com/recaptcha/api.js?hl='.$lang.'">
</script>
<p><input type="submit" value="wyślij" /></p>
</form>
';
}
I to już wszystko teraz wrzucamy pliki na hosting lub localhost odpalamy i powinniśmy uzyskać prosty formularz jak na obrazku poniżej. Po zaznaczeniu „nie jestem botem” trzeba chwilę odczekać i gotowe. Jest to dobre rozwiązanie ponieważ użytkownicy nie mają problemów z tak prostym testem.
Jednak jeśli użytkownik wyśle pewną ilość formularzy pojawia się trudniejszy test polegający najczęściej na wyborze konkretnych obrazków.
W miejscu komunikatu o sukcesie umieszczamy kod odpowiedzialny za działania związane z poprawną weryfikacją testu i mamy w pewnym stopniu zabezpieczoną stronę.
Cały kod wykorzystany w tym artykule można pobrać Tutaj
2022-02-12 08:59:18
dissertation proposal outline https://helpon-doctoral-dissertations.net/
2022-02-12 02:41:49
dissertation abstract https://dissertations-writing.org/
2022-02-11 22:17:40
dissertation methodology design help https://mydissertationwritinghelp.com/
2022-02-11 18:33:18
dissertation help student room https://help-with-dissertations.com/
2022-02-11 17:22:20
help with my dissertation https://dissertationwriting-service.com/
2022-02-10 20:53:52
master dissertation writing services https://buydissertationhelp.com/
2022-02-04 14:30:55
big fish free slots https://slotmachinegameinfo.com/
2022-02-04 10:47:23
caesars casino slots https://www-slotmachines.com/
2022-02-04 08:42:53
youtube slots https://411slotmachine.com/
2022-02-04 04:55:05
quick hit slots free coins https://download-slot-machines.com/
2022-02-04 03:11:40
vegas slots https://beat-slot-machines.com/
2022-02-03 20:40:31
hollywood fun slots https://slot-machine-sale.com/
2022-02-03 19:06:02
free vegas penny slots https://slotmachinesforum.net/
2022-01-29 09:40:56
cleopatra slots free https://slotmachinesworld.com/
2022-01-29 05:22:46
ali baba slots game free https://pennyslotmachines.org/
2022-01-29 03:23:01
brian christopher slots https://candylandslotmachine.com/
2022-01-28 21:27:50
my konami slots https://freeonlneslotmachine.com/
2022-01-28 19:54:45
skill slots app smt4a https://2-free-slots.com/
2022-01-15 21:35:36
leather men gay minneapolis dating https://speedgaydate.com/
2022-01-14 23:07:13
gay teen chat https://gay-buddies.com/
2022-01-14 18:58:41
100% free gay chat line https://gaytgpost.com/
2022-01-14 15:10:03
knoxville gay dating https://gaypridee.com/
2022-01-14 13:29:15
chat ave gay chat https://bjsgaychatroom.info/
2022-01-13 00:43:10
1organizational