Хочу сделать на сайте защиту от спама, путем ввода "кода подтверждения". Как генерировать картинку я нашел в интернете неплохой способ и с этим проблем нету.. Проблема в другом.. там предлагают хранить строку с кодом в БД.. Я хотел бы узнать на сколько хорош этот способ? Может есть какие-то получше способы? Я сначала подумал о хранении в виде md5 в скрытом поле формы, а потом переводить в md5 строку которую введет пользователь и их сравнивать на равенство.. А потом понял, что путем замены в этом скрытом поле строки можно все это дело обойти..

Если хранить в БД, в каком-то определенном поле, то тут может получиться так: откроет пользователь страницу в двух окнах браузера и тогда при открытии последней странички код от первой страницы затрется на код от второй.. тоже не есть гуд.. нужно чтобы так тоже работало.. т.к. он может так добавлять разную информацию в разные места..

можно же не md5 шифровать а как-нибудь по своему..

Один раз записать тот сгенерированный хеш из скрытого поля и строку из картинки.. а потом бот будет постоянно их использовать и вся защита превращается в ничто.. 

Я не спец в этом деле но в таком случае обычно используют сессии... Как точно я не знаю но думаю просто заводят сессию а в ней переменная с этим кодом. А потом сравнивают...

Да, я тоже рекомендую хранить строку в сессии пользователя. И не забывать удалять ее из сессии вовремя, не допуская повторного использования. Решение с базой данных - медленнее и тяжеловеснее

А к чему защита от спама, если у вас на почте есть автоответчик. Имхо. Пишут вам пишите и вы . На их рекламу есть ваша реклама. Если у вас есть почта и вам присылают письма на сайт значит уже клики идут и в хоть кому то нужны. Например в гостевую на сайте народ роботы высылают письма и в гугле сайт вверх идет по рейтингу.  

Рекомендую использовать сессии! Если пользоваться сессиями, то можно даже сделать фишку "обновить" рисунок (если неудается прочитать код с него). Сессии проще, легче и практичнее. Только тут главное сессию не кукой проверять, а как-то по другому передавать ее ид серверу.

Это почему еще? Если перехватят, то перехватят только идентификатор, а не смысловые значения, которые хранятся на сервере. Если подменят на несущетвующую - еу так проверяйте, что сессия сущетвует, что она не пустая - и все. В любом случае идентификатор сессии придется передавать каким-то открытым способом. COOKIE - нормальный вариант. Да и не так уж много у Вас вариантов: COOKIE, GET и POST
, 

Не знаю. Возможно, это мое личное отвращение, но по-моиму проверять капчу, используя куку несколько бредово. По-моиму POST самое "то" для этого.

Избитая тема. СОздаешь сессию, закидываешь туда значение  по rand(1000,900000) и показываешь человеку, человек если правильно не вводит, генерируется другое значение сесийной переменной. Все. Других вариантов нормальных просто нету.


И кто вообще тут сказал юзать Кукисы? Надо юзать обычную сессию, это если хотите дань уважению юзеру )



Это сообщение отредактировал(а) PARROT - 20.1.2008, 23:30

dimash1987, речь и шла о использовании сессии. Вопрос был о том, как передавать на сервер идентификатор сессии: стандартным образом (тогда чаще всего он будет передан через куки) или выстроить приложение так, чтобы он передавался через POST. По большому счету, разницы нет. POST-переменные подделываются ничуть не хуже COOKIES. И точно также при правильной работе с сессией это не поможет пройти CAPTCHA  

на сайтах www.kcaptcha.ru, www.kruglov.ru
был хороший проект по этому вопросу, но увы,
сейчас они недоступны. Если нужно, то могу выслать
его скрипты. Там в сессиях все хорошо работает.
Давно пользую 
icq 450179186  [email protected]

Smith, вообще-то, у этого сайта адрес www.captcha.ru и он прекрасно доступен.

kshyms, во-первых, судя по всему, речь идет не о почтовом спаме, о роботах, заполняющих формы. во-вторых, по какому адресу писать рекламу в ответ? по адресу отправителя емейла?! И что за странный список по ссылке?

Sunvas, Кто говорит о проверке капчи с помощью куки? Речь идет о передаче идентификатора сессии с помощью куки. против этого у тебя есть аргументы?

Dmitry_177 если тебе нужна только капчатка то в разделе PHP: Графика много раз рассматривался ее пример. 

MoLeX, прочти первую строчку исходного сообщения темы.

GeneralElectric имеется разногласия в название темы и ее проблемы. защита от спама представляет собой не только капчатку но и другие методы на которые способен человеческий мозг.

Добавлено через 27 секунд
не беспокойся первую строчку я прочитал, так же как и вторую и третью и т.д.