Code überprüfen für Spamschutz

layoutidee

ich habe ein Gästebuch, das seit kurzem vollgespamt wird. nun habe ich das Gästebuch mit einem CodeGenerator zusammen geführt. jedoch weiss ich nicht wie ich das zum überprüfen bekomme.

hier das script:

PHP

<form name="gastbuch" method="post" id="formular" action="<?php echo $_SERVER['PHP_SELF']?>">
<table width="520" border="0">
<tr>
  <td width="110">Name:</td>
  <td width="400"><input name="name" type="text" maxlength="50"></td></tr>
<tr>
  <td align="left" valign="top">Eintrag:</td>
  <td><textarea name="eintrag" cols="35" rows="10" maxlength="500"></textarea></td></tr>
<tr>
  <td align="left" valign="top">Code:</td>
<td>
<div align="left">
<?PHP
echo '[img]include/code.php?'.session_name().'='.session_id().'[/img]'
		.$_TEXT['REG_CODE'].'<INPUT TYPE="TEXT" NAME="new_code" SIZE="20" MAXLENGTH="6">';?>
</div></td></tr>
<tr>
  <td align="left" valign="top">Absenden:</td>
  <td><div align="left"><input name="absenden" type="submit" value="eintragen"></div></td>
</tr>
</table>
</form>
</div>
<div class="inhalt">
<?php
// Dateipfad in der die Einträge abgespeichert werden
$datei = "gaestebuch.txt";
// sind der Name und Text eingetragen?
if (isset($_POST['eintrag']) && $_POST['name'] != "") {
  $eintrag = $_POST['eintrag'];
  $name = $_POST['name'];
  // Datei wird zum schreiben und lesen geöffnet
  $zeiger = fopen($datei, "r+");
  // alte Daten herauslesen und in $alt sichern
  $alt = fread($zeiger, filesize($datei));
  // Datum ermitteln und formatieren
  $datum = date("j.n.Y");
  // HTML-Zeichen maskieren, Slashes entfernen, Zeilenumbrüche erhalten
  $eintrag = htmlspecialchars($eintrag);
  $eintrag = stripslashes(nl2br($eintrag));
  // Eintrag "zusammensetzen"
  $meinung="<h2>$name</h2>\n$eintrag\n";
  // Cursor sringt zum Anfang
  rewind($zeiger);
  // neue Eintrag vor den alten Eintrag schreiben:
  fputs($zeiger, "$meinung \n $alt");
  // Datei wieder schließen
  fclose($zeiger);
}
// Anzeigen des Gaestebuch
readfile($datei);?>

Alles anzeigen

ich danke euch schon mal für die hilfe

mfg layoutidee

layoutidee

noch vergessen. hier der 2.teil des codes.

PHP

<?php
session_start();
$chars = "qwertzuiopasdfghjklyxcvbnmQWERTZUIOPASDFGHJKLYXCVBNM1234567890";	
$code = "";
for ($i=1; $i<7; $i++)
{
  $code = $code.$chars[mt_rand (0,strlen($chars)-1)];
}
$_SESSION['new_code2'] = $code;


Header("Expires: Mon, 26 Jul 1997 05:00:00 GMT"); 
Header("Content-type: image/jpeg"); 
$pic=ImageCreate(100,25); //(breite, höhe) 
$col1=ImageColorAllocate($pic,255,255,255); 
$col2=ImageColorAllocate($pic,138,138,138); 
ImageFilledRectangle($pic, 0, 0, 100, 25, $col2); 
ImageRectangle($pic, 1, 1, 98, 23, $col1);
for ($i = 0; $i < 6; $i++)
{
	ImageString($pic, mt_rand(3, 5), (14*$i+10), mt_rand(3, 6), substr($code, $i, 1), $col1); 
}
ImageJPEG($pic); 
ImageDestroy($pic); 
?>

Alles anzeigen

BendOr

PHP

<form name="gastbuch" method="post" id="formular" action="<?php echo $_SERVER['PHP_SELF']?>"> 
<table width="520" border="0"> 
<tr> 
  <td width="110">Name:</td> 
  <td width="400"><input name="name" type="text" maxlength="50"></td></tr> 
<tr> 
  <td align="left" valign="top">Eintrag:</td> 
  <td><textarea name="eintrag" cols="35" rows="10" maxlength="500"></textarea></td></tr> 
<tr> 
  <td align="left" valign="top">Code:</td> 
<td> 
<div align="left"> 
<?PHP 
echo '[img]include/code.php?'.session_name().'='.session_id().'[/img]' 
      .$_TEXT['REG_CODE'].'<INPUT TYPE="TEXT" NAME="new_code" SIZE="20" MAXLENGTH="6">';?> 
</div></td></tr> 
<tr> 
  <td align="left" valign="top">Absenden:</td> 
  <td><div align="left"><input name="absenden" type="submit" value="eintragen"></div></td> 
</tr> 
</table> 
</form> 
</div> 
<div class="inhalt"> 
<?php 
// Dateipfad in der die Einträge abgespeichert werden 
$datei = "gaestebuch.txt"; 
// sind der Name und Text eingetragen?
if($_POST['new_code'] != $_SESSION['new_code2']) {
   die("Falscher Code!");
}
if (isset($_POST['eintrag']) && $_POST['name'] != "") { 
  $eintrag = $_POST['eintrag']; 
  $name = $_POST['name']; 
  // Datei wird zum schreiben und lesen geöffnet 
  $zeiger = fopen($datei, "r+"); 
  // alte Daten herauslesen und in $alt sichern 
  $alt = fread($zeiger, filesize($datei)); 
  // Datum ermitteln und formatieren 
  $datum = date("j.n.Y"); 
  // HTML-Zeichen maskieren, Slashes entfernen, Zeilenumbrüche erhalten 
  $eintrag = htmlspecialchars($eintrag); 
  $eintrag = stripslashes(nl2br($eintrag)); 
  // Eintrag "zusammensetzen" 
  $meinung="<h2>$name</h2>\n$eintrag\n"; 
  // Cursor sringt zum Anfang 
  rewind($zeiger); 
  // neue Eintrag vor den alten Eintrag schreiben: 
  fputs($zeiger, "$meinung \n $alt"); 
  // Datei wieder schließen 
  fclose($zeiger); 
} 
// Anzeigen des Gaestebuch

Alles anzeigen

so sollte es gehn, ich habe das hier hinzugefügt:

Code

if($_POST['new_code'] != $_SESSION['new_code2']) {
   die("Falscher Code!");
}

mfg

ist schon mal ein schritt weiter. doch wird der code immer als falsch gewertet obwohl er richtig eingegeben wird

PHP

<form name="gastbuch" method="post" id="formular" action="<?php echo $_SERVER['PHP_SELF']?>">
<table width="520" border="0">
<tr>
  <td width="110">Name:</td>
  <td width="400"><input name="name" type="text" maxlength="50"></td></tr>
<tr>
  <td align="left" valign="top">Eintrag:</td>
  <td><textarea name="text" cols="35" rows="10" maxlength="500"></textarea></td></tr>
<tr>
  <td align="left" valign="top">Code eingeben:</td>
<td>
<div align="left">
<?PHP
echo '[img]include/code.php?'.session_name().'='.session_id().'[/img]<INPUT TYPE="TEXT" NAME="new_code" SIZE="20" MAXLENGTH="6">';?>
</div></td></tr>
<tr>
  <td align="left" valign="top">Absenden:</td>
  <td><div align="left"><input name="submit" type="submit" value="eintragen"></div></td>
</tr>
</table>
</form>
</div>
<div class="inhalt">
<?php
if($_POST['new_code'] != $_SESSION['new_code2']) { 
   die("Falscher Code!"); 
}
// Dateipfad in der die Einträge abgespeichert werden
$datei = "gaestebuch.txt";
// sind der Name und Text eingetragen?
if (isset($_POST['name']) && $_POST['text'] != "" && $_POST['code'] !="") {
  $name = $_POST['name'];
  $text = $_POST['text'];
  // Datei wird zum schreiben und lesen geöffnet
  $zeiger = fopen($datei, "r+");
  // alte Daten herauslesen und in $alt sichern
  $alt = fread($zeiger, filesize($datei));
  // HTML-Zeichen maskieren, Slashes entfernen, Zeilenumbrüche erhalten
  $name = htmlspecialchars($name);
  $name = stripslashes(nl2br($name));
  $text = htmlspecialchars($text);
  $text = stripslashes(nl2br($text));
  $code = htmlspecialchars($name);
  $code = stripslashes(nl2br($name));
  // Eintrag "zusammensetzen"
  $eintrag="<h2>$name</h2>\n$text\n";
  // Cursor sringt zum Anfang
  rewind($zeiger);
  // neue Eintrag vor den alten Eintrag schreiben:
  fputs($zeiger, "$eintrag \n $alt");
  // Datei wieder schließen
  fclose($zeiger);
}
// Anzeigen des Gaestebuch
readfile($datei);?>

Alles anzeigen

der include code:

PHP

<?php
session_start();
$chars = "qwertzuiopasdfghjklyxcvbnmQWERTZUIOPASDFGHJKLYXCVBNM1234567890";	
$code = "";
for ($i=1; $i<7; $i++)
{
  $code = $code.$chars[mt_rand (0,strlen($chars)-1)];
}
$_SESSION['new_code2'] = $code;


Header("Expires: Mon, 26 Jul 1997 05:00:00 GMT"); 
Header("Content-type: image/jpeg"); 
$pic=ImageCreate(100,25); //(breite, höhe) 
$col1=ImageColorAllocate($pic,255,255,255); 
$col2=ImageColorAllocate($pic,138,138,138); 
ImageFilledRectangle($pic, 0, 0, 100, 25, $col2); 
ImageRectangle($pic, 1, 1, 98, 23, $col1);
for ($i = 0; $i < 6; $i++)
{
	ImageString($pic, mt_rand(3, 5), (14*$i+10), mt_rand(3, 6), substr($code, $i, 1), $col1); 
}
ImageJPEG($pic); 
ImageDestroy($pic); 
?>

Alles anzeigen

BendOr

mal ne runde debuggen, was gibt folgendes aus:

PHP

<form name="gastbuch" method="post" id="formular" action="<?php echo $_SERVER['PHP_SELF']?>"> 
<table width="520" border="0"> 
<tr> 
  <td width="110">Name:</td> 
  <td width="400"><input name="name" type="text" maxlength="50"></td></tr> 
<tr> 
  <td align="left" valign="top">Eintrag:</td> 
  <td><textarea name="text" cols="35" rows="10" maxlength="500"></textarea></td></tr> 
<tr> 
  <td align="left" valign="top">Code eingeben:</td> 
<td> 
<div align="left"> 
<?PHP 
echo '[img]include/code.php?'.session_name().'='.session_id().'[/img]<INPUT TYPE="TEXT" NAME="new_code" SIZE="20" MAXLENGTH="6">';?> 
</div></td></tr> 
<tr> 
  <td align="left" valign="top">Absenden:</td> 
  <td><div align="left"><input name="submit" type="submit" value="eintragen"></div></td> 
</tr> 
</table> 
</form> 
</div> 
<div class="inhalt"> 
<?php 
if($_POST['new_code'] != $_SESSION['new_code2']) { 
   die("Falscher Code!
new_code:".$_POST['new_code']."
new_code2:".$_SESSION['new_code2']."
"); 
} 
// Dateipfad in der die Einträge abgespeichert werden 
$datei = "gaestebuch.txt"; 
// sind der Name und Text eingetragen? 
if (isset($_POST['name']) && $_POST['text'] != "" && $_POST['code'] !="") { 
  $name = $_POST['name']; 
  $text = $_POST['text']; 
  // Datei wird zum schreiben und lesen geöffnet 
  $zeiger = fopen($datei, "r+"); 
  // alte Daten herauslesen und in $alt sichern 
  $alt = fread($zeiger, filesize($datei)); 
  // HTML-Zeichen maskieren, Slashes entfernen, Zeilenumbrüche erhalten 
  $name = htmlspecialchars($name); 
  $name = stripslashes(nl2br($name)); 
  $text = htmlspecialchars($text); 
  $text = stripslashes(nl2br($text)); 
  $code = htmlspecialchars($name); 
  $code = stripslashes(nl2br($name)); 
  // Eintrag "zusammensetzen" 
  $eintrag="<h2>$name</h2>\n$text\n"; 
  // Cursor sringt zum Anfang 
  rewind($zeiger); 
  // neue Eintrag vor den alten Eintrag schreiben: 
  fputs($zeiger, "$eintrag \n $alt"); 
  // Datei wieder schließen 
  fclose($zeiger); 
} 
// Anzeigen des Gaestebuch 
readfile($datei);?>

Alles anzeigen

jetzt sollte, wenn der code falsch ist, beides codes dort stehen, wenn NICHT, dann musst du eine oder beide variablen in der if-bedinung ändern
mfg

layoutidee

grüsse noch mal ...

also ich habe mir mal alle tip-sammlungen zu gedanken genommen und mein gästebuch etwas umgeschrieben das ich meine lösung etwas näher komme. jetzt werden allerdings bei richtiger code-eingabe keine angaben in der datei reingeschrieben. ich meine das der fehler in der folgenden zeile ist (vielleicht kann mir da noch einer helfen?):

Code

if (isset($_POST['name']) && $_POST['text'] != "" && $_POST['new_code'] !="") {

das komplette gästebuch script:

PHP

<?php
session_start();
error_reporting(E_ALL);
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>G&auml;stebuch von Meik Schmidt</title>
<style type="text/css">
<!--
#gaestebuch {background:#CCC;}
-->
</style>
<?php include ("include/kopfzeile.inc.php"); ?>
<?php include ("include/navigation.inc.php");?>
 &raquo; 
[url='gaestebuch.php']g&auml;stebuch[/url]</div>
<div class="inhalt">
  <h1>G&auml;stebuch von Meik Schmidt</h1>




Eigener Text</p>
<form name="gastbuch" method="post" id="formular" action="<?php echo $_SERVER['PHP_SELF']?>">
<table width="520" border="0">
<tr>
  <td width="110">Name:</td>
  <td width="400"><input name="name" type="text" maxlength="50"></td></tr>
<tr>
  <td align="left" valign="top">Eintrag:</td>
  <td><textarea name="eintrag" cols="35" rows="10" maxlength="500">es wird noch getüfftelt. bisschen geduld noch</textarea></td></tr>
<tr>
  <td align="left" valign="top">Code:</td>
<td>
<div align="left">
<?PHP
$code = $_SESSION['new_code2'];
echo 
'[img]include/code.php?'.$code.'[/img]
<INPUT TYPE="TEXT" NAME="new_code" SIZE="20" MAXLENGTH="6">';?>
</div></td></tr>
<tr>
  <td align="left" valign="top">Absenden:</td>
  <td><div align="left"><input name="absenden" type="submit" value="eintragen"></div></td>
</tr>
</table>
</form>
</div>
<div class="inhalt">
<?php
# echo " ".$_SESSION['new_code2']." 
";
# echo " ".$_GET['new_code']." 
";
if($_POST['new_code'] != $_SESSION['new_code2']) { 
   die("In moment funktioniert das mit dem code noch nicht - probiere es bitte ab dienstag noch einmal!");   
}
// Dateipfad in der die Einträge abgespeichert werden
$datei = "gaestebuch.txt";
// sind der Name und Text eingetragen?
if (isset($_POST['name']) && $_POST['text'] != "" && $_POST['new_code'] !="") {
  $name = $_POST['name'];
  $text = $_POST['text'];
  // Datei wird zum schreiben und lesen geöffnet
  $zeiger = fopen($datei, "r+");
  // alte Daten herauslesen und in $alt sichern
  $alt = fread($zeiger, filesize($datei));
  // HTML-Zeichen maskieren, Slashes entfernen, Zeilenumbrüche erhalten
  $name = htmlspecialchars($name);
  $name = stripslashes(nl2br($name));
  $text = htmlspecialchars($text);
  $text = stripslashes(nl2br($text));
  $code = htmlspecialchars($name);
  $code = stripslashes(nl2br($name));
  // Eintrag "zusammensetzen"
  $eintrag="<h2>$name</h2>\n$text\n";
  // Cursor sringt zum Anfang
  rewind($zeiger);
  // neue Eintrag vor den alten Eintrag schreiben:
  fputs($zeiger, "$eintrag \n $alt");
  // Datei wieder schließen
  fclose($zeiger);
}
print_r ($_POST);
// Anzeigen des Gaestebuch
readfile($datei);
?>
</div>
<?php include ("include/fusszeile.inc.php"); ?>

Alles anzeigen

das captcha-ding:

PHP

<?php
session_start();
$chars = "qwertzuiopasdfghjklyxcvbnmQWERTZUIOPASDFGHJKLYXCVBNM1234567890";	
$code = "";
for ($i=1; $i<7; $i++)
{
  $code = $code.$chars[mt_rand (0,strlen($chars)-1)];
}
$_SESSION['new_code2'] = $code;
Header("Expires: Mon, 26 Jul 1997 05:00:00 GMT"); 
Header("Content-type: image/jpeg"); 
$pic=ImageCreate(100,25); //(breite, höhe) 
$col1=ImageColorAllocate($pic,255,255,255); 
$col2=ImageColorAllocate($pic,138,138,138); 
ImageFilledRectangle($pic, 0, 0, 100, 25, $col2); 
ImageRectangle($pic, 1, 1, 98, 23, $col1);
for ($i = 0; $i < 6; $i++)
{
	ImageString($pic, mt_rand(3, 5), (14*$i+10), mt_rand(3, 6), substr($code, $i, 1), $col1); 
}
ImageJPEG($pic); 
ImageDestroy($pic); 
?>

Alles anzeigen

Tags