Les requis pour un captcha ?

Marsh Posté le 07-10-2006 à 23:11:56

Bonsoir

Je travaille actuellement sur un captcha image. Pour l'instant j'en suis au niveau logique c'est à dire l'algorithme dont voici le détail:

1 - creer une session pour l'utilisateur qui demande le form
2 - creer une image et stocker ses valeurs dans la session
3 - si le code retaper correspond à la valeur dans la session => OK

Pensez vous qu'il soit nécessaire d'améliorer cet algo ?

Reply

Marsh Posté le 07-10-2006 à 23:11:56

Reply

Marsh Posté le 08-10-2006 à 01:18:23

C'est un moyen de le gérer à partir du moment où on est sur que la session ne sera pas périmé avant la fin du remplissage du formulaire.
A mon boulot, le patcha que j'ai mis en place utilise un code aléatoire dans le formulaire et un texte aléatoire lui aussi.
Le code et le texte associé sont stocké dans une base de donnée pendant quelques minutes.
Quand la personne valide le formulaire, je vérifie que le texte du captcha qu'il a saisie correspond bien au code mis dans le formulaire et je supprime l'enregistrement correspondant de la base ainsi que les enregistrements périmé.

Mais bon, dans l'ensemble le but c'est bien de ne pas passer le texte en clair et en fait de ne donner aucune info permettant de deviner le code par programme tout en étant capable de le vérifier. Ton systéme correspond bien à ces critaires est donc comme il faut. Enfin du moins quand il sera fait.

Reply

Marsh Posté le 08-10-2006 à 01:50:57

J ai fini l'image :

Code :

<?php
header ("Content-type: image/png" );
$im = ImageCreate (100, 50) or die;
$fr = rand(180,220);
$fv = rand(180,220);
$fb = rand(180,220);
$couleur_fond = ImageColorAllocate ($im, $fr, $fv, $fb);
for($i=0;$i<100;$i++){
ImageSetThickness ($im, rand(1,2));
$lfr = $fr + rand(1,155);
$lfv = $fr + rand(1,155);
$lfb = $fb + rand(1,155);
$couleur_line = ImageColorAllocate ($im, $lfr, $lfv, $lfb);
$x1 = rand(1,100);
$y1 = rand(1,50);
$x2 = rand(1,100);
$y2 = rand(1,50);
ImageLine ($im, $x1, $y1, $x2, $y2, $couleur_line);
}
$txt = ImageCreate (100,50);
$fond = ImageColorAllocate($txt,255,255,255);
ImageColorTransparent($txt,$fond);
$chaine = "Ye05w";
$arr = str_split($chaine);
$xi=2;
foreach($arr as $string){
$yi= rand(0,5);
$txt_col = ImageColorallocate($txt,rand(240,255),rand(240,255),rand(240,255));
ImageString ($txt, 5,$xi , $yi, $string, $txt_col);
$xi+=rand(10,15);
}
imagecopyresampled($im,$txt,0,0,0,0,100,50,75,20);
ImagePng ($im);
?>

[:al zheimer]

Message édité par supermofo le 08-10-2006 à 01:57:05

Reply

Marsh Posté le 08-10-2006 à 02:18:35

Evite la chaine fixe comme texte du captcha. C'est trop facile de le trouver aprés.

Reply

Marsh Posté le 08-10-2006 à 02:24:00

Ouais bah j y reflechis justement

Si ce script peut crée une variable de session tout baigne, sinon ca ve devenir alambiqué ...

Reply

Marsh Posté le 08-10-2006 à 13:58:27

J'ai un problème : impossible de recuperer la session dans le script image.php.

Dans l'ordre voila ce qui se passe:

1- user arrive sur form.php et obtient son code
2 - image est generee avec la var $_SESSION

Detail image.php

Code :

<?php
session_start();
header ("Content-type: image/png" );
$code = $_SESSION['code'];
ImagePng($bruit);

Logiquement tout devrait bien se passer. Pourtant j'assite à un decalage dans les variables de session ( la variable de session de l'image est en avance sur celle du form ).

Message cité 1 fois
Message édité par supermofo le 08-10-2006 à 16:22:43

Reply

Marsh Posté le 08-10-2006 à 17:48:33

supermofo a écrit :

J'ai un problème : impossible de recuperer la session dans le script image.php.

Dans l'ordre voila ce qui se passe:

1- user arrive sur form.php et obtient son code
2 - image est generee avec la var $_SESSION

Detail image.php

Code :

<?php
session_start();
header ("Content-type: image/png" );
$code = $_SESSION['code'];
ImagePng($bruit);

Logiquement tout devrait bien se passer. Pourtant j'assite à un decalage dans les variables de session ( la variable de session de l'image est en avance sur celle du form ).

Resolu: session_destroy() planque au milieu du code :lol: