Уязвимость CAPTCHA картинки

•

shumee, давай не будем... а то можно подумать, один ты здесь Дартаньян...

Попробую объяснить проще:

$_SESSION['image_session'] -- это не то, что я имел ввиду.

Вот, наводящий ривет:

session_start(); -- далее -- session_destroy();

Ты уже начинаешь меня понимать, в чем разница?

Далее, выведи вот это;

var_dump($_SESSION);

И посмотри повнимательнее, там должно быть PHPSESSID=....

А ты какую сессию мне показываешь?
Ну что, понял, в чем разница?

•

p.s. поправочка.
короче, просто, выведи в функцию var_dump переменную $_SERVER после session_start();
вот так:

session_start();
var_dump($_SERVER);

Будет куча полезной информации.
Там нужно будет найти PHPSESSID Воспользуйся Ctrl+F, что бы не париться с чтением...

Во всем остальном, я с тобой согласен. Но, я имел ввиду не это -- $_SESSION['image_session']
Это не сама сессия. Это индекс массива, как ты уже сам понял.

Цитата:

5 лет "использования" Slackware

Тут уже был один такой программист. со стажем 10 лет юзания системы Unix... так что, не стоит идти по его стопам...
Ему же, этими же 10 годами и ударило потом. С позором ушёл... гордый оказался. Rootman его ник был.

Вообще, он умный был, но упёртый...
Так что, не стоит зарываться.

•

Maksir Ладно не буду. Я не гордый. Дружить люблю Просто каждый доказывает свою точку зрения. Сам понимаешь.

•

WR, (или кто-нить из модеров) не знал куда написать Допишите мне в логине на конце букву "v" (shumeev). Я как-то не уследил при регистрации

Ну... а это сообщение можно бы и удалить

•

shumee, Тогда с этой будут проблемы.

•

shumee, в админке такой возможности нет, исправлю вручную. После изменения все написанные сообщения станут от гостя, так как имя не будет совпадать ни с одним именем из базы данных.

Сесси вещь хорошая, кто разбирается - молодец

•

Я гна своём сайте CAPCHA тоже делал через куки! :)

Код:

$rnd = $_SESSION['rnd'];

if ($int == $rnd)
{
//отправляем данные...
}
else
{
echo "$table_top<div align='center'>
<ul><li>Неверное проверочное число!</li></ul>
</div>$table_down";
$error = "1";
}

•

Забыл ещё вот это добавить:

Код:

$int = $_POST['CAPCHA']; //CAPCHA - это значение текстового поля

•

скоро пофиксим

•

Доброго времени суток. Уважаемые вы тут пишете разные пиоремы но ведь есть такие юзера как я и незнают чо к чему! Вы спорите исправляете а нам что как защититься. Может как-то всем поможете я от имени юзеров. Я сам со скриптами не дружу а вы пишете разные способы защиты. Может поясните всем что надо и куда вставит чтоб защитить доску то спама. Буды благодарен за помощ. У меня доска wr-board-v-1.4. Или может просто перейти на доску 1.5 там защита полудше??

•

Бодрый день, капча действительно ломается. для доски 1.5 удалось сделать рабочий скрипт, который сначала ломает число из конфига, а потом по нему можно спокойно выщитывать циферки на картинках, выкладывать не буду в целях безопасности.
Есть более действенные способы защиты, например, единая капча(без разбиения по отдельным изображениям) в таком случает будет даже банально неизвестно, сколько символов на ней, и при этом никаких значений, касающихся капчи, не должно приходить клиенту, лучше сохранить в переменные сессии. Напишите мне на мыло, вышлю вариант капчи, честно слямзенный откуда-то.

Кроме этого, скрипты ужасно оформлены, код читать тяжело, не говоря уже о том, чтоб разобраться в нем. Также дизайн находится вместе с кодом, что значительно затрудняет его изменение.

ИМХО, надо работать теперь не на количество, а на качество и грамотное оформление, тогда и люди потянутся.

•

мыло: zeal18 собачечка mail точка ru

Бесплатные PHP скрипты - форум техподдержки

Уязвимость CAPTCHA картинки