Imagen tipo captcha

#1 (**permalink**) 17/09/2015, 13:54

Estimados estoy creando un sistema de ingreso de usuarios, pero necesito un captcha me podian ayudar, es que me cuesta entender la libreria GD

Gracias.

pateketrueke · #2 (**permalink**) 17/09/2015, 13:55

¿Y no podrías usar una librería de captcha ya existente?

¿Es obligatorio que hagas la implementación desde cero y por ti mismo?

#3 (**permalink**) 17/09/2015, 14:10

es que quiero aprender, más que nada...

pateketrueke · #4 (**permalink**) 17/09/2015, 14:24

Eso es bueno, te sugiero buscar una librería de catpcha y estudiar el código.

No hay mejor forma que leer código para aprender.

#5 (**permalink**) 17/09/2015, 18:14

Miren esto hice yo:

Creacion de imagen:

captcha.php

Código PHP:

Ver original<?php
session_start();
$rand = rand(1, 9999999);
$_SESSION["hash"] = md5($rand);
 
 
header("Content-Type: image/png");
$im = @imagecreate(80, 25) or die("Cannot Initialize new GD image stream");
$background_color = imagecolorallocate($im, 0, 0, 0);
$text_color = imagecolorallocate($im, 225, 14, 91);
imagestring($im, 6, 5, 5, $rand, $text_color);
imagepng($im);
imagedestroy($im);
?>

y ya que tengo la session en md5 hago lo siguente

Código HTML:

Ver original<form method="post" action="index.php">
Código <img src="captcha.php" />
<input type="text" style="visibility:hidden;" name="captcha2" value="<?php echo $_SESSION["hash"]; ?>" readonly="readonly" />
<input type="text" name="captcha1" /><input type="submit" value="go">
</form>

Lo arranco pero siempre el captcha1 fall

pateketrueke · #6 (**permalink**) 17/09/2015, 18:22

¿Qué errores obtienes?

#7 (**permalink**) 17/09/2015, 18:25

Hasta ahí nada el tema es que yo lo comparo asi

Código PHP:

Ver original<?php
 
$c1 = md5($_POST["captcha1"]);
$c2 = $_POST["captcha2"];
 
if($c1 == $c2){
echo "OK";
}
else{
echo "BAD";
}
?>

Siempre me tira bad

pateketrueke · #8 (**permalink**) 17/09/2015, 18:28

Tu error es comparar $_POST ¿no se supone que el hash ya está en $_SESSION o para que lo creaste ahí entonces?

#9 (**permalink**) 17/09/2015, 18:34

tu dices hacer esto?

Código PHP:

Ver original<?php
     
    $c1 = md5($_POST["captcha1"]);
    $c2 = $_SESSION["hash"];
     
    if($c1 == $c2){
    echo "OK";
    }
    else{
    echo "BAD";
    }
    ?>

pateketrueke · #10 (**permalink**) 17/09/2015, 18:35

Pues sí, pero te hace falta ahora el session_start() para que cargue la sesión.

#11 (**permalink**) 17/09/2015, 18:37

voy a ver..

#12 (**permalink**) 17/09/2015, 18:49

Gracias me sirvió esto hice:

formulario.php

Código PHP:

Ver original<?php
session_start();
?><html>
    <head>
        <title>Captcha</title>
    </head>
    <body>
        <form method="post" action="procesador.php">
        <img src="captcha.php" /><br />
        Ingrese el captcha<br />
        <input type="text" name="captcha1" /><br/>
        <input style="visibility:hidden;" readonly="readonly" value="<?php echo $_SESSION["captcha"]; ?>" />
        <input type="submit" value="GO !">
        </form>
    </body>
</html>

captcha.php

Código PHP:

Ver original<?php
session_start();
$rand = rand(1, 9999999);
$_SESSION["captcha"] = md5($rand);
 
 
header("Content-Type: image/png");
$im = @imagecreate(80, 25) or die("Cannot Initialize new GD image stream");
$background_color = imagecolorallocate($im, 0, 0, 0);
$text_color = imagecolorallocate($im, 225, 14, 91);
imagestring($im, 6, 5, 5, $rand, $text_color);
imagepng($im);
imagedestroy($im);
 
 
 
?>

procesador.php

Código PHP:

Ver original<?php
session_start();
 
$c1 = md5($_POST["captcha1"]);
$c2 = $_SESSION["captcha"];
 
if($c1 == $c2){
echo "OK";
}
else{
echo "BAD";
}
 
?>

Ahora lo voy a integrar a mi pág. a ver si todo anda bien en un código más complejo.

#13 (**permalink**) 17/09/2015, 21:41

Lo implemente en mi wevb y ningun problema gracias, me podrías explicar cual era el error porfavor.

pateketrueke · #14 (**permalink**) 17/09/2015, 22:07

Era muy simple:

- En el formulario estabas pasando el hash en md5 que ya tenías en sesión

- En tu script anterior pasabas el valor de la sesión ¿sin haber iniciado sesión antes?

- Al final en tu script que recibía ambos datos la comparación siempre fallaba y por ende el "error"

Un error grave fue pasar el valor del hash, que en teoría es secreto y el usuario no debería saber de él.

Otro error bastante común es no iniciar sesión con session_start() adecuadamente en los scripts que la usaban.

Saludos.