![[HaBo]](/styles/default/logoklein.png)
[SMARTY] Im Quelltext steht was anderes als auf dem Bildschirm
- Themenstarter sulpsulpc
- Beginndatum
Mackz
Member of Honour
Ohne die genauen Zusammenhänge zu kennen wird dir höchst wahrscheinlich niemand diese Frage beantworten können.
Da die Variable eine Sessionvariable zu sein scheint, rate ich einfach mal ins Blaue und tippe das du evtl. eine zweite Session startest, dadurch eine neue SID erhälst und deshalb deine Variable unterschiedliche Inhalte liefert...
Da die Variable eine Sessionvariable zu sein scheint, rate ich einfach mal ins Blaue und tippe das du evtl. eine zweite Session startest, dadurch eine neue SID erhälst und deshalb deine Variable unterschiedliche Inhalte liefert...
Hallo,
Entschuldigung, dass ich vergessen habe, den PHP Quellcode zu posten. Hier ist die Template:
Und dann noch die captcha.php:
Und die index.php (gekürzt):
Das auskommentieren von session_start in der captcha.php bringt auch nix, dann ändert sich der Wert überhaupt nicht mehr.
Entschuldigung, dass ich vergessen habe, den PHP Quellcode zu posten. Hier ist die Template:
HTML:
Hier können Sie Kontakt zum Serveradministrator aufnehmen.
<form action="kontakt.php" method="post">
<table>
<tr>
{if $smarty.session.name != ""}
<th>Von:</th><td><input type="text" name="from" value="{$smarty.session.name}" disabled="disabled" /></td>
{else}
<th>Von:</th><td><input type="text" name="from" /></th>
{/if}
</tr>
<tr>
<th>Betreff:</th><td><input type="text" name="subject" /></td>
</tr>
<tr>
<th>Nachricht:</th><td><textarea name="message" cols="30" rows="10"></textarea></td>
</tr>
<tr>
<td><img src="./captcha/captcha.php" alt="Captcha" /></td><td><input type="text" name="captcha" /></td>
</tr>
<tr>
<td><input type="submit" value="Absenden" id="ksubmit" /></td><td><input type="reset" value="Eingabe löschen" /></td>
</tr>
</table>
</form>
{$smarty.session.captcha_spam}
PHP:
<?php
session_start();
unset($_SESSION['captcha_spam']);
function randomString($len) {
function make_seed(){
list($usec , $sec) = explode (' ', microtime());
return (float) $sec + ((float) $usec * 100000);
}
srand(make_seed());
//Der String $possible enthält alle Zeichen, die verwendet werden sollen
$possible="ABCDEFGHJKLMNPRSTUVWXYZabcdefghijkmnpqrstuvwxyz23456789";
$str="";
while(strlen($str)<$len) {
$str.=substr($possible,(rand()%(strlen($possible))),1);
}
return($str);
}
$text = randomString(5); //Die Zahl bestimmt die Anzahl stellen
$_SESSION['captcha_spam'] = $text;
header('Content-type: image/png');
$img = ImageCreateFromPNG('captcha.PNG'); //Backgroundimage
$color = ImageColorAllocate($img, 0, 0, 0); //Farbe
$ttf = "./XFILES.TTF"; //Schriftart
$ttfsize = 25; //Schriftgrösse
$angle = rand(0,5);
$t_x = rand(5,30);
$t_y = 35;
imagettftext($img, $ttfsize, $angle, $t_x, $t_y, $color, $ttf, $text);
imagepng($img);
imagedestroy($img);
?>
PHP:
<?php
session_start();
require_once("./lib/define.php");
mysql_connect(DBHOST,DBUSER,DBPASS) or die("Error ".mysql_errno().": ".mysql_error());
mysql_select_db(DBNAME) or die("Error ".mysql_errno().": ".mysql_error());
if (isset($_SESSION["name"]) && isset($_SESSION["id"]))
$loggedin = true;
else
$loggedin = false;
require_once(SMARTY_DIR."Smarty.class.php");
$smarty = new Smarty;
if ($_GET["s"] == FALSE || $_GET["s"] == "") $site = "Home";
else $site = $_GET["s"];
if ($_GET["e"] != FALSE || $_GET["e"] != "") {
$equery = mysql_query("SELECT * FROM `errors` WHERE `id` = '".$_GET["e"]."' LIMIT 1") or die("Error ".mysql_errno().": ".mysql_error());
$error = mysql_fetch_assoc($equery);
}
/*viele Datenbankabfragen (gestrichen) */
/*sehr viele Zuweisungen (gestrichen) */
$smarty->display("index.tpl");
?>Das auskommentieren von session_start in der captcha.php bringt auch nix, dann ändert sich der Wert überhaupt nicht mehr.
metax.
0
Wenn du im Firefox "Quelltext anzeigen" auswählst, wird die Seite normalerweise neu abgerufen (Wie das andere Browser machen weiß ich nicht). Wenn dein Captcha pro Aufruf neu erzeugt wird, kriegst du eben einen anderen Wert angezeigt.
edit: Durch das "unset($_SESSION['captcha_spam']);" wird tatsächlich bei jedem Aufruf (der captcha.php) ein neues Captcha erzeugt.
Du zeigst zuerst die Seite im Browser an. Deine Session hat noch den alten Captcha-Wert, der sich erst ändert, wenn das Captcha-Bild vom Browser geladen wird. Wenn du dir jetzt den Quelltext anzeigst, siehst du schon den neuen Captcha-Wert ( der zu dem zuletzt geladenen Bild passt)
mfg, metax.
edit: Durch das "unset($_SESSION['captcha_spam']);" wird tatsächlich bei jedem Aufruf (der captcha.php) ein neues Captcha erzeugt.
Du zeigst zuerst die Seite im Browser an. Deine Session hat noch den alten Captcha-Wert, der sich erst ändert, wenn das Captcha-Bild vom Browser geladen wird. Wenn du dir jetzt den Quelltext anzeigst, siehst du schon den neuen Captcha-Wert ( der zu dem zuletzt geladenen Bild passt)
mfg, metax.
Zuletzt bearbeitet:
metax.
0
Hallo,
normalerweise funktionieren Captcha-Systeme doch so, dass du erst das Bild angezeigt bekommst, dann den Wert eingibst und dann erst serverseitig den Wert vergleichst (um gegen Spam zu prüfen).
Dafür wäre die Reihenfolge doch korrekt. Durch Neuladen der Seite könnte man das Captcha erneuern (falls man es nicht lesen kann).
Wenn du den korrekten Captcha-Code vor dem Bild brauchst, dann musst du eben den Wert von $_SESSION['captcha_spam'] an anderer Stelle setzen und erneuern.
mfg, metax.
normalerweise funktionieren Captcha-Systeme doch so, dass du erst das Bild angezeigt bekommst, dann den Wert eingibst und dann erst serverseitig den Wert vergleichst (um gegen Spam zu prüfen).
Dafür wäre die Reihenfolge doch korrekt. Durch Neuladen der Seite könnte man das Captcha erneuern (falls man es nicht lesen kann).
Wenn du den korrekten Captcha-Code vor dem Bild brauchst, dann musst du eben den Wert von $_SESSION['captcha_spam'] an anderer Stelle setzen und erneuern.
mfg, metax.
wieso willst du den Captcha-Code auf der Seite irgendwo ausgeben? Da nimmst du dem Captcha doch den Sinn, wenn der Crawler / Bot das Captcha auf dem Silbertablett bekommt.
Bild wird geladen --> Captcha-Code wird in Session-Variable gespeichert --> Formular wird abgesendet --> es wird überprüft, ob der Session-Wert gleich dem eingegebenen Wert. Fertig. Wozu willst du den Code als Text irgendwo auf der Seite ausgeben? Da hat er einfach nix verloren...
Bild wird geladen --> Captcha-Code wird in Session-Variable gespeichert --> Formular wird abgesendet --> es wird überprüft, ob der Session-Wert gleich dem eingegebenen Wert. Fertig. Wozu willst du den Code als Text irgendwo auf der Seite ausgeben? Da hat er einfach nix verloren...
Hallo,
das ist nur dumm, wenn man zuerst die Vollständigkeit der Eingaben via jQuery prüft, und dann erst dann die E-Mail abschickt. Das Prüfen sollte dabei aber im Hintergrund ablaufen, also brauche ich zur selben Zeit denselben Wert. Wo muss ich dann die Session Variable setzen? Rein von der Logik her müsste doch die Reihenfolge stimmen.
Edit: Der Captcha wird ja nur zu testzwecken ausgegeben, ich lösche den dann natürlich wieder raus
MfG
Markus
das ist nur dumm, wenn man zuerst die Vollständigkeit der Eingaben via jQuery prüft, und dann erst dann die E-Mail abschickt. Das Prüfen sollte dabei aber im Hintergrund ablaufen, also brauche ich zur selben Zeit denselben Wert. Wo muss ich dann die Session Variable setzen? Rein von der Logik her müsste doch die Reihenfolge stimmen.
Edit: Der Captcha wird ja nur zu testzwecken ausgegeben, ich lösche den dann natürlich wieder raus
MfG
Markus
mach den Captcha-Check doch über AJAX - eine testCaptcha.php, welche einfach als GET oder POST den Inhalt des Input-Feldes bekommt und diesen dann mit der Session vergleicht... hier solltest du jedoch eine Begrenzung einbauen, dass dieses Script nicht zum Captcha-Bruteforcen missbraucht werden kann... (z.B. AJAX-Request nur beim onBlur-Event ausführen, prüfen, noch eine SessionVar "lastCaptcha" und "captchaTryNum" oder so speichern, um sicherzustellen, dass jeder AJAX-Test nur einmal pro Captcha ausgeführt werden kann und wenn der Test nicht erfolgreich war, dann gleich das Captcha-Bild neuladen)
alles andere ist unsinnig, da die Seite, die das Formular enthält zwingend vor der Seite geladen wird, welche das Captcha generiert und als Bild ausgibt. Und den Captcha-Code in dem Formular-Script zu generieren und in dem zweiten Script, welches das Bild ausgibt, nur anzuzeigen, das halte ich für ne ziemlich dreckige Lösung... und selbst, wenn du den Code nicht für den Nutzer ausgeben willst, sondern im JavaScript weiterverarbeiten willst, so ist der Code doch trotzdem für den Client sichtbar (in dem Moment, wo er den Quelltext z.B. mit FireBug oder im Cache anschaut) und somit verliert das Captcha seinen Sinn.
Der Captcha-Code darf NIEMALS in Textform ausgeliefert werden - egal ob als direkte Ausgabe oder "nur" im JavaScript...
alles andere ist unsinnig, da die Seite, die das Formular enthält zwingend vor der Seite geladen wird, welche das Captcha generiert und als Bild ausgibt. Und den Captcha-Code in dem Formular-Script zu generieren und in dem zweiten Script, welches das Bild ausgibt, nur anzuzeigen, das halte ich für ne ziemlich dreckige Lösung... und selbst, wenn du den Code nicht für den Nutzer ausgeben willst, sondern im JavaScript weiterverarbeiten willst, so ist der Code doch trotzdem für den Client sichtbar (in dem Moment, wo er den Quelltext z.B. mit FireBug oder im Cache anschaut) und somit verliert das Captcha seinen Sinn.
Der Captcha-Code darf NIEMALS in Textform ausgeliefert werden - egal ob als direkte Ausgabe oder "nur" im JavaScript...
Aber wie komme ich an den wirklichen Captcha heran? Die Session ist ja in der Vergangenheit, somit würde es nicht stimmen, zumal der JS Code in einer externen Datei ist. Und mit JS kann man meines Wissens auch nicht den Captcha vom Bild auslesen, also wie soll ich das jetzt machen? (Hinweis: ich benutze jQuery).
Habe ich alles im letzten Beitrag erklärt... 
Der Code steht in der Session, NACHDEM das Captcha-Bild geladen wurde.
WENN du das Captcha per JS prüfen willst, dann nicht mit einem JS, welches die Eingabe mit einem vorgegebenen Code abgleicht, sondern mit einem AJAX-Request, welcher den eingegebenen Code direkt mit der Session abgleicht...
Und wenn du den Sinn daran nicht erkennst, kann ich dir nur raten: lass das mit dem JS bleiben und prüfe nur php-seitig nach Absenden des Formulars.
Der Code steht in der Session, NACHDEM das Captcha-Bild geladen wurde.
WENN du das Captcha per JS prüfen willst, dann nicht mit einem JS, welches die Eingabe mit einem vorgegebenen Code abgleicht, sondern mit einem AJAX-Request, welcher den eingegebenen Code direkt mit der Session abgleicht...
Und wenn du den Sinn daran nicht erkennst, kann ich dir nur raten: lass das mit dem JS bleiben und prüfe nur php-seitig nach Absenden des Formulars.