reCaptcha bei Anmeldung zum Schutz von "EF Anfragen Attacken"

[Gremlin]

url?

[didith1207]

www.happywins.com

[Gremlin]

Seltsam versteh ich nun nicht.... laut doku von reCaptcha ist alles korrekt. Bau am besten nochmal aus und teste lokal bis es kleppt ich weßi grad nicht weiter!

[didith1207]

ok ich guck mir das in der nacht an muß noch was erledigen...

[Holstenjungs]

Wenn ich das richtig sehe, dann fehlt da noch der "privatekey" zur Kommunikation von deiner Seite zu deren Server. Zumindest ist der bei mir notwendig, ansonsten gibt es bei mir nur Fehlermeldungen.

[didith1207]

nö laut der dokumentation ist einfach die eingabe falsch gewesen:

incorrect-captcha-sol : The CAPTCHA solution was incorrect.

[Holstenjungs]

Ok, das ist dann etwas merkwürdig. Das Problem hatte ich leider noch nicht, sonst könnte ich dir da helfen.

[jpwfour]

a) Fehler im Formular

b) private/public haben schone eine Bedeutung.

--

a) In der anmelden.php müssen 2x 2 Zeilen vertauscht werden:

  <table width="100%" cellpadding="3" cellspacing="0" border="0">
  <form action="" method="post">
<!--- blaa  --->
   </form>
  </table>

muss so aussehen:

  <form action="" method="post">
  <table width="100%" cellpadding="3" cellspacing="0" border="0">
<!--- blaa  --->
  </table>
   </form>

b)
functions.lib.php:

// reCaptcha Public Key
// from http://recaptcha.net/api/getkey?app=php
$reCaptchaKey = '';  
$reCaptchaKey2 = ''; //private key 

anmelden.php:

/* Start reCaptcha */
 $resp = recaptcha_check_answer ($reCaptchaKey2,$ip,$_POST["recaptcha_challenge_field"],$_POST["recaptcha_response_field"]);
if (!$resp->is_valid)    $error = $resp->error;
/* End reCaptcha */ 

[jpwfour]

Btw: ReCaptcha halte ich nicht für sehr sicher........

Probiert mal aus, was passiert, wenn ihr bewusst falsch Eingaben macht, die aber shon ungefähr an das erwartete Ergebnis rankommen könnten.
Und genau das ist ja das, was OCR Software auch macht

Bsp. steht klar erkennbar die Zahl "70" als ersts Wort da, als zweites "compaq", wobeibeim 2. maximal der erste Buchstabe nicht unebdingt als "c" erkennbar wäre, der Rest total deutlich zu erkennen.
Da das "c" so nah am "o" steht, könnte man es ja als "o" aufassen.

Also ich mal spasseshalber eingegeben:

"80 oompaq"

Wurde als "richtig" erkannt

Mag ein Ausnahmefall sein, ich hab auch keine Lust, da noch lang weiterzutesten (gegen Test natürlich auch gemacht, es gibt sehr wohl die Meldung "falsch" ).

Aber sowas hätte selbst die billigste OCR Software auch gerade noch hinbekommen....

[didith1207]

hmm.... auf alle fälle funktioniert das nun von jpwfour