Sikre en form mod hacking

Så ville det nok være php kategorien som er den rette, men

http://www.phpbegynder.dk/artikler.php?id=26&page=1

og med GD

http://www.eksperten.dk/artikler/1019

denne artikel kunne måske også give dig lidt. Er dog noget generel i forhold til dit spørgsmål

http://www.eksperten.dk/artikler/908

showsource --> godt og hurtigt svar. Tror jeg bruger versionen uden GD. Smid et svar :-)

Ingen point til mig, ellers tak.

ok, tak for hjælpen, så

Hej igen. Nu er jeg begyndt at lege med http://www.phpbegynder.dk/artikler.php?id=26&page=1 og synes i virkeligheden at noget af det er overflødigt. Fx bruges der session, hvilket jeg ikke kan se grunden til.

Når en spambot post på en alm. form, hvordan gør den så det. Er det umuligt for den at simulere et 'tryk' på submit-knappen, som jo er det der beskyttes imod her?

Ved hver load af siden, laves et nyt navn til et hiddenfelt.
Det navn skal gemmes til brug for tjek ved POST, derfor sessions.
Man kan evt. bruge cookies, DB, men uanset hvad, skal navnet gemmes til brug for tjek ved POST ( eller GET )

1. Siden loades, der laves et navn til et hiddenfelt
2. Der postes, tjek at der er et felt med det navn som blev lavet ved load af siden.
3. Feltet findes, tjek at værdien er tom, hvilket den kun er ved klik eller enter.

Evt. kan man bruge en button i stedet for submit, og så ved onclick/onkeydown bruge this.form.submit() for at submitte formen med javascript.

Ideen er at man skal sidde foran skærmen for at poste til formularen.

Hvordan en spamrobot er bygget op, aner jeg ikke, men bufferzone har sikkert et godt bud! ;O)

+ 1. Ved reload af siden, bliver et nyt navn jo lavet !

Grunden til at jeg spørger ind til sessions er, at jeg ikke kan få det til at virke ordenligt.

Betingelsen isset($_SESSION[$hide]) på linje 12 bliver ikke opfyldt, og umiddelbart må det vil være på grund af linje 9: unset($_SESSION[$hide]);

Jeg forstår ikke helt hvorfor linje 9 skal være netop lige der... Den gør jo, at vi sletter værdien i sessionen.

eehehhee, flyt lige den linie ned under if POST .........

..........

Hehe. Ja nu fungerer det perfekt. Tusind tak for hjælpen.

Ja, det er fandme pinligt.........
Og unset() er for så vidt ikke nødvendig.....