Sistema de Comentarios con Captcha

bocelo · #1 (**permalink**) 19/05/2014, 12:28

Hola a todos, estoy intentando crear un sistema de comentarios php muy simple para mi web, realmente funciona, pero no tenía un Captcha, resultado de que me comenten indeseablemente.

Me gustaría poder agregar un Captcha a este formulario.

Agradezco vuestra ayuda ya lo poco que se de PHP lo he aprendido por mi cuenta y este tema me supera, me vale una solución simple pero efectiva.
Un Saludo.

Lo que tengo es lo siguiente:

comentar.php

Código PHP:

  <?php

$name =$_POST['name'];

$comentario =$_POST['comentario'];

 
$grabar = fopen("com.html","a");

fwrite ($grabar,"<p><b>Nombre: </b> $name</p><p><b>Comentario:</b> <br />$comentario</p><hr />");

fclose($grabar);

 
include ("index.php");

?>

index.php

Código HTML:

Ver original<html>
    <head>
        <title>mi comentario</title>
    </head>
    
    <body>
        <form method="post" action="comentar.php">
        Nombre: 
        <input type="text" value="" name="name" /> <br />
        Escribe tu comentario: <br/>
        <textarea name="comentario" rows="4" cols="50"> </textarea>
       
                <input type="submit" value="Publicar">
 
        </form>
        <?php include("com.html"); ?>
    </body>
</html>

Alexis88 · #2 (**permalink**) 19/05/2014, 13:07

Quizá hayan formas más eficientes de hacerlo, pero particularmente, tendría una tabla en la BD con los códigos CAPTCHA y un repositorio de imágenes en el servidor, cada una relacionada a los códigos de la BD. Luego, solo sería cuestión de tomar un valor al azar de la tabla y mostrar la imagen, el código podría tenerlo en una variable de sesión y cuando se envíen los datos para procesar, verifico que el texto ingresado coincida con el código CAPTCHA.

Saludos

bocelo · #3 (**permalink**) 19/05/2014, 13:44

Gracias por contestar, estube buscado uno, lo dejo a continuación:
la duda es como hago para que verifique, ya que lo agrego y tanto si lo pongo erroneamente como bien me lo agrega, la unica manera en el que no funciona es cuando no escribo nada que me solicita meter el dato.

Si hacen el fabor me pasan el codigo que funcione por que he estado peleando dias y ni idea. Fijo que es una tonteria pero no doy mas de mi.
Gracias

Captcha.php

Código PHP:

  <?php 

    session_start();

 
    /* genero un string largo, y como parametro 

     * le paso la fecha actual con microsegundos (microtime).

     * luego con substr lo acorto a seis caracteres

     */

    $ranStr = substr( sha1( microtime() ),0,6); 

 
    //Guardo el valor del captcha en una variable de sesion

    $_SESSION['captcha'] = $ranStr; 

 
    /*

     * creo la imagen con php...

     * fondo_captcha.jpg debe ser una imagen existente 

     */

    $newImage = imagecreatefromjpeg( "fondo_captcha.jpg" ); 

 
 
    // la funcion imagecolorallocate ( $imagen , rojo , verde , azul ) genera un color 

    $txtColor = imagecolorallocate($newImage, 0, 0, 200); 

 
    /*

     * que luego lo usamos para colorear el string

     * bool imagestring ( resource $image , int $font , int $x , int $y , string $string , int $color )

     */

    imagestring($newImage, 5, 30, 8, $ranStr, $txtColor); 

 
    //indico la cabecera

    header( "Content-type: image/jpeg" );

 
    //creo la imagen

    imagejpeg($newImage); 

?>

index.php

Código HTML:

Ver original<?php 
    session_start();
    //esta variable contiene el resultado de la comparacion
    $resultado ='';
    
    //si se ingreso un codigo...
    if(isset($_POST['codigo'])):
        //y este es igual a la variable de sesion con el valor correcto 
        if($_POST['codigo'] == $_SESSION['captcha']):
            //muestro un mensaje de exito
            $resultado = "Valido!!";
        else:
            $resultado = "Invalido!!";
        endif; 
    endif;
?>
 
<html>
    <head>
        <title>mi comentario</title>
        
        <style type='text/css'>
            table tr td{
                border:0px solid black;
                text-align: center;
            }
        </style>
    </head>
    
    <body>
        <form method="post" action="comentar.php">
        Nombre: 
        <input type="text" value="" name="name" /> <br />
        Escribe tu comentario: <br/>
        <textarea name="comentario" rows="4" cols="50"> </textarea>
        <table>
                <tr>
                    <td><input type="text" name="codigo" required></td>
                    <!-- notese que la fuente de la imagen se crea en captcha.php -->
                    <td><img src="captcha.php"/></td>
                </tr>
                <!-- se muestra si los datos ingresados fueron correctos -->
                <tr><td colspan="2" id="resultado"><?php echo $resultado; ?></td>
                <td><input type="submit" value="Publicar"></td></tr>
            </table>
        </form>
        <?php include("com.html"); ?>
        
    </body>
</html>

Alexis88 · #4 (**permalink**) 19/05/2014, 14:01

Iba a sugerirte escribir el código sobre la imagen con canvas, pero olvidé que con PHP también es posible hacerlo. Lo más probable es que eso suceda porque la variable de sesión no contenga el código, por eso es que cuando dejas el campo en blanco, se valida. Creo que sería mejor que incluyas al archivo generador en la parte superior, pero si cada vez que cargue la página con el formulario, vas generar un nuevo código y este se almacenará en la variable de sesión, entonces nunca serán iguales.

Prueba realizando esos cambios y nos cuentas cómo te fue.

Saludos

bocelo · #5 (**permalink**) 22/05/2014, 12:43

He estado intentando hacerlo, pero no soy capad, te agradeceria mucho si me pudieras pasar el codigo.
Gracias.