Сохранение значений сеанса для captcha

#php #session #captcha

#php #сессия #captcha

Вопрос:

Я пытаюсь создать код captcha, но создаваемый код не сохраняется в переменной сеанса. Вот файл, который я использую для создания кода и сохранения значения. У меня есть session_start () на моей php-странице, которая также будет отображать captcha.

 <?php session_start();
class CaptchaSecurityImages {

var $font = './monofont.ttf';

function generateCode($characters) {
    /* list all possible characters, similar looking characters and vowels have been removed */
    $possible = '23456789bcdfghjkmnpqrstvwxyz';
    $code = '';
    $i = 0;
    while ($i < $characters) { 
        $code .= substr($possible, mt_rand(0, strlen($possible)-1), 1);
        $i  ;
    }
    return $code;
}

function CaptchaSecurityImages($width='120',$height='40',$characters='6') {
    $code = $this->generateCode($characters);
    /* font size will be 75% of the image height */
    $_SESSION['security_code'] = $code;
    $font_size = $height * 0.75;
    $image = @imagecreate($width, $height) or die('Cannot initialize new GD image stream');
    /* set the colours */
    $background_color = imagecolorallocate($image, 255, 255, 255);
    $text_color = imagecolorallocate($image, 20, 40, 100);
    $noise_color = imagecolorallocate($image, 100, 120, 180);
    /* generate random dots in background */
    for( $i=0; $i<($width*$height)/3; $i   ) {
        imagefilledellipse($image, mt_rand(0,$width), mt_rand(0,$height), 1, 1, $noise_color);
    }
    /* generate random lines in background */
    for( $i=0; $i<($width*$height)/150; $i   ) {
        imageline($image, mt_rand(0,$width), mt_rand(0,$height), mt_rand(0,$width), mt_rand(0,$height), $noise_color);
    }
    /* create textbox and add text */
    $textbox = imagettfbbox($font_size, 0, $this->font, $code) or die('Error in imagettfbbox function');
    $x = ($width - $textbox[4])/2;
    $y = ($height - $textbox[5])/2;
    imagettftext($image, $font_size, 0, $x, $y, $text_color, $this->font , $code) or die('Error in imagettftext function');
    /* output captcha image to browser */
    header('Content-Type: image/jpeg');
    imagejpeg($image);
    imagedestroy($image);
}

}

$width = isset($_GET['width']) ? $_GET['width'] : '120';
$height = isset($_GET['height']) ? $_GET['height'] : '40';
$characters = isset($_GET['characters']) amp;amp; $_GET['characters'] > 1 ? $_GET['characters'] : '6';

$captcha = new CaptchaSecurityImages($width,$height,$characters);

?>
  

Я могу хранить другие элементы в сеансах, и они работают просто отлично. Я не уверен, почему это значение не будет сохранено. Я нашел другие сообщения о том, как заставить captcha работать, но ничего о проблемах с сохранением значения в сеансах. Есть предложения?

Спасибо, Роберт

Комментарии:

1. Если это для производственного кода, вы заглядывали в reCAPTCHA ?

2. Я столкнулся с такой же проблемой с одним из моих сайтов, странно то, что у меня это работает примерно на 10 сайтах, и этот не сохраняет сеанс.. вы могли бы прокомментировать выходные строки (header imagejpg imagedestroy) и print_r($_SESSION), чтобы увидеть, сохраняется ли это при запуске файла.

3. Спасибо, Остин, я рассмотрю это. Вот с чем я сталкиваюсь в Pendo, я не уверен, связано ли это как-то с настройкой заголовка для значения изображения или с тем, что происходит, но кажется странным, что это сработало бы в некоторых местах, но не в этом.

4. можете ли вы добавить код, который вы используете для отображения?

5. Вот URL, с которого я скачал код. Даже использование точных файлов, которые находятся в загрузке, не работает. white-hat-web-design.co.uk/articles/php-captcha.php

Ответ №1:

В конечном итоге я использовал reCAPTCHA для выполнения этой задачи.

Ответ №2:

Как ваше изображение загружается в браузер пользователя? Это в том же домене? Если это не так, проблема, скорее всего, в том, что ваш cookie-файл исключается, потому что это «сторонний cookie-файл». Чтобы заставить браузер сохранить этот файл cookie, вы должны установить заголовок P3P, чтобы браузер знал, что сохранять файл cookie можно.

Примером допустимого заголовка P3P может быть:

 header('P3P: CP="CAO PSA OUR"');
  

Надеюсь, это поможет.

Комментарии:

1. Изображение загружается в том же домене. это загружается из включаемого файла, повлияет ли это как-либо на использование сеансов?

2. Это не должно иметь никакого эффекта. Проблема, похоже, в том, что при запросе изображения ваш клиент не отправляет текущий идентификатор сеанса PHP. У вас есть session_start(); в верхней части вашего документа, который выводит HTML для загрузки изображения, правильно?

3. да, функция session_start() находится вверху страницы, на которой выполняется создание изображения.

4. нет, не страница, которая создает изображение. Я вижу, у вас это есть. Нам это нужно на странице, которая 1. отображает форму, которую заполняет пользователь (или что бы вы там ни делали), и 2. в верхней части страницы, которая обрабатывает вводимые пользователем данные (после отправки captcha). Если это не в этих двух местах, то причина, по которой вы не получаете $_SESSION['security_code'] , заключается в том, что сеанс сохраняется не на всех ваших страницах.

5. да, функция session_start() находится вверху страницы создания изображения и формы, которую заполняет пользователь, которая также является страницей отправки формы. Итак, есть 2 страницы, и на обеих есть session_start().