captcha no funciona en el servidor

[humanista]

Hola, tengo montado un foro con un captcha para validar q un robot no mete spam en mi foro.

En local funciona muy bien, pero no en el servidor.

Para lanzarlo algo esto:

foro.php

Código PHP:

<form name="formulario" action="" onsubmit="insertcomment()"> // este llama por AJAX al php que valida el captcha
<img src="captcha.php" id="captcha" />                                                                  
<a href="javascript:void(0)" onclick="document.getElementById('captcha').src='captcha.php?'+Math.random(); document.getElementById('captcha-form').focus();" id="change-image">
 
<img src="refresh.jpg" border="0">
 
</a>
 
<input type="text" name="captcha" id="captcha-form"  />
 

el captcha.php os lo puedo pegar pero es muy largo. si alguien sabe cuál puede ser el error pq le pasó a él q me diga, sino, os pego todo el código.

el error que me da es simplemente q cuando meto caracteres erróneos, me inserta el comentario en el foro, es decir, no valida bien el captcha.

tanto en el archivo foro.php como en el captcha.php tienen la instrucción session_start();, no se si tendrá q ver o es cuestión de la configuración del servidor, o q...

os pego parte del código del fichero q validad el captcha e inserta el comentario en el foro, donde podría estar el error:

Código PHP:

/** Validate captcha */
session_start();
if (!empty($_REQUEST['captcha']))
{
    if (empty($_SESSION['captcha']) || trim(strtolower($_REQUEST['captcha'])) != $_SESSION['captcha'])
    {
        $captcha_message = "Error in the control words. Repeat the process";
        echo "0";       
    }
    else
    {
 

para mí q es algo de sesiones...

[silvanha]

Pues las sesiones solo ayudan para crear variables y manipularlas mientras el usuario este dentro de tu página..

Yo creo que más bien el error radica en que no se hace la comparación correcta de entre lo que se muestra en el captcha y lo que escribe el usuario.. puedes verificar que si sea, viendo en tu código de captcha, la línea que hace esa comparación y mandando a imprimir ambas variables..

Me extraña que digas que localmente si funciona,

[humanista]

pues te aseguro q en local me funciona perfectamente. quizá pueda ser algo de la configuración del servidor?

[humanista]

sigo en lo mismo, decir que tanto:

auto_globals_jit

como

register_globals

están On en el servidor y Off en local.

no sé si eso puede influir...

[humanista]

me estoy volviendo loca...

he probado con otro captcha y me sucede lo mismo, me funciona perfectamente en local y no en el servidor, agrrr...

el fallo al parecer está en la variable de SESIÓN q almacena el nombre de la imagen del captcha, ya q SIEMPRE, toma el valor del captcha que introduce el usuario, por eso la comparación SIEMPRE sale como si el usuario hubiera metido bien el captcha.

lo q no sé es cómo solucionarlo...

[humanista]

por si os puede servir de ayuda, os pego el código de esta segunda prueba q he hecho:

formulario.php

Código PHP:

<?php session_start();?>
<form action="" onsubmit="insertcomment2(<?echo $label_error_control_words; ?>'); return false;">
 
<img src="captcha2.php" id="tmptxt" />
<input name="tmptxt" type="text" size="30" id="captcha-form"><br>
<input name="checkdata" type="hidden" value="checkdata">
 
<button type="submit">enviar</button>
 

este formulario llama por ajax a un fichero .js que a su vez llama a:


insertcomment2.php

Código PHP:

$tmptxt = $_POST['tmptxt'];
$checkdata = $_POST['checkdata'];
 
if ($_POST['checkdata'] == "checkdata")
{
    if ($_SESSION['tmptxt'] != $_POST['tmptxt'])
    {
        // mal!!!!
    }
    else
    {
               // bien!!!!
         }
 

el tema es que siempre la variable sesión $_SESSION['tmptxt'] coge el valor que introduce el usuario a mano en el cajón del captcha por lo q siempre sale como q el captcha está bien metido, se meta lo q se meta. lo q no sé es pq siempre coge ese valor...

[fernandozunni]

En la linea 6 agregale un '=' mas a ver que resulta.

Código PHP:

if ($_SESSION['tmptxt'] !== $_POST['tmptxt'])
 

Lo que esta claro es que la session en algun momento agarra el valor del post y en el unico momento que se comparan es alli.

[humanista]

gracias fernandozunni, pero ya encontré la solución.

todo el día frente al ordenador para q al final sea pq usé el mismo nombre de variable para la sesión q para el cajón en el q se introduce el captcha..... agrrrr!!!!! cuánto tiempo perdido por esta tontería. gracias por el interés.

lo q todavía no entiendo es cómo me va bien en local y mal en el servidor ¿?¿?, alguien algún día tendrá q fabricar un apache funcione = en local y en el servidor.

[silvanha]

Que bueno que te hayas encontrado el inconveniente..

Y no tengo la menor idea de como hacías para que funcionara en local y no en el servidor (investigaré... )

Como comentario.. un doble $$, te permite usar las variables dos veces, así tengan el mismo nombre

saludos ^^

[GatorV]

El problema puede ser porque tienes activado register_globals en tu server y eso hace que tengas un comportamiento como el que expones y pierdes variables, es por eso que no se recomienda su uso.

Saludos.