FAQ's de PHP

[nachopro]

Tema: Captcha para formularios

Pregunta: ¿Cómo puedo evitar los posts de bots y/o spammers en mi sistema de formularios?

Respuesta:

Hola, les dejo una solución que acabo de crear:

consta de tres archivos: formulario.php, texto_a_imagen.php y la_fuente.ttf.

formulario.php

Código PHP:

  <?php
session_start();
if (!isset($_SESSION['captcha']) || empty($_SESSION['captcha']))
{
    // Si no hay código de seguridad...
    $_SESSION['captcha'] = substr(md5(time().microtime()), 0, 8); // Creo código de seguridad aleatorio
}
 
if ($_POST['submit'])
{
    if ($_POST['codigo_seguridad'] != $_SESSION['captcha'])
    {
        // Posible BOT Spammer en nuestro sistema
        unset($_SESSION['captcha']); // Borro la clave captcha para que al recargar la página se crée una nueva
        $_SESSION['mensaje_error'] = 'No has escrito bien el código de seguridad'; // Asigno un mensajito
        header('Location: '.$_SERVER['PHP_SELF']); // Redirecciono a la misma página
        exit(); // Nos asegurames que el script termine acá
    }
 
    // Ponemos el código de nuestro interés.
    echo '<p>No eres un bot, o al menos eso nos hiciste creer :P</p>';
}
 
// -- Fin del sistema anti-bot
 
if ($_SESSION['mensaje_error'])
{
    echo '<p>'.$_SESSION['mensaje_error'].'</p>';
    unset($_SESSION['mensaje_error']);
}
?>
 
<form method="post" action="<? echo $_SERVER['PHP_SELF']; ?>">
    <fieldset>
        <legend>Formulario</legend>
        <label for="email">E-mail:</label>
        <input type="text" name="email" id="email" />
 
        <label for="clave">Clave:</label>
        <input type="password" name="clave" id="clave" />
 
        <label for="captcha">C&oacute;digo de seguridad:</label>
        <img src="texto_a_imagen.php" id="captcha" />
 
        <label for="codigo_seguridad">Repetir c&oacute;digo de seguridad:</label>
        <input type="text" name="codigo_seguridad" id="codigo_seguridad" />
    </fieldset>
    <input type="submit" name="submit" value="Continuar" />
</form>  

texto_a_imagen.php

Código PHP:

  <?php
session_start();
 
$texto = $_SESSION['captcha']; // Tomo el código de seguridad creado en formulario.php
$fuente = 'amaze.ttf';
$fuente_tamano = 21;
 
$ancho = 110;
$alto = 35;
 
$img = imagecreate($ancho, $alto);
imagecolorallocate($img, 255, 255, 255); // Color del fondo
 
$color_texto = imagecolorallocate($img, 138, 190, 77); // Color del texto
imagettftext($img, $fuente_tamano, 0, 5, 26, $color_texto, $fuente, $texto);
 
header('Content-type: image/png');
imagepng($img);
imagedestroy($img);
?>   

Espero les sea útil ;)

Les dejo el link comprimido de los 3 archivos por si a alguien le interesa ;)
php_captcha.7z (37 KB)
php_captcha.zip (43 KB)