Sikkerhed med simpel gæstebog

Der findes en nem måde, lav en kode på din side man skal skrive, f.eks tre bogstaver, som man så skal skrive rigtigt (normalt laves det i grafik og hedder CAPTCHA).

Hvad angår din HTML, så kan det gøres på flere måder, nemmeste er at kører den igennem

htmlspecialchars som så gør du lige som ser html koden, at den så ikke bliver udført...

Sorry for to indlæg, glemte jeg ikke havde en windows tast på denne maskine...

htmlspecialchars for at skrive tegnene eller strip_tags for at fjerne dem helt...

Du kan bruge en CAPTCHA-klasse som denne: http://www.nogajski.de/horst/php/captcha/

Det burde ikke være nødvendigt med en meget simpel gæstebog, hvordan kunne man gøre det med htmlspecialchars?

Der hvor du udskriver smide du lige htmlspecialchars() om den variabel du udskriver.

Tak - Men igen - er der alternativ til CAPTCHA

Men igen??? Du har da ikke efterspurgt alternativ til CAPTCHA, htmlspecialchars har intet med det at gøre, den fjerner bare det "farlige" i HTML...

Jeg kan kun komme på en måde, lave en tidskode som hidden, hvis man skriver hurtigere end x sekunder skal indlæget afvises.

Ps den er ikke 100% sikker, men den vil nok fjerne en del.

man kunne også forestille sig et meget simpelt javascript (det er normalt ikke rigtige browsere der laver det spam):

<script type="text/javascript">
var okSub = 0;
function valForm()
{
    return ( okSub == 1 );
}
</script>

og i dit <form> tag:

<form method="post" action="dit_script.php" onsubmit="return valForm()">

I stedet for din <input type="submit" så lav:

<input type="button" onclick="okSub=1;this.form.submit()">

Det er *ikke* testet :)

Hmm nej glem det - jeg er for træt :P

Ja, som du siger... det er ikke browsere:D

Men den kunne msåke bruges... hvis man laver et js der lægger to tal sammen givet af PHP som så kender resultatet af de to, og er de ikke det sammen så tage ikke imod...

Ja, det var min mening... Måske:

<script type="text/javascript">
function valForm()
{
    document.getElementById("chk").value = "hejsa";
    return true;
}
</script>

og i <form> tag'et:

g i dit <form> tag:

<form method="post" action="dit_script.php" onsubmit="return valForm()">

samt et hidden field:

<input type="hidden" name="chk" id="chk" value="">

Og bare en alm. submit-knap. Du skal så i dit modtagescript checke at $_POST['chk'] == 'hejsa'

Jeg takker - hvis i vil have point, så kom med et "svar"

Nej, tak...

Hvis du har brugt mit, ellers ikke :)