[Image]Insérer une image générée par PHP dans un formulaire (anti-robot)

**dark_vidor** · 29/04/2006, 18h33

Bonjour,

Je souhaite faire un formulaire d'inscriptions dans lequel je demande une confirmation d'ouverture de compte avec un code sur une image comme ça se fait beaucoup pour contrer les robots

Le formulaire en question se trouve ici : http://test.derniere-bataille.net/es...scriptions.php

Mon script de création de mon image aléatoire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
//Création d'un code_img
$code_img = '';
for($i=0; $i <= 6; $i++)
{
  $rand = mt_rand(1,3);
  switch($rand)
  {
    case 1 : $code_img.=chr(mt_rand(48, 57)); break;
    case 2 : $code_img.=chr(mt_rand(65, 90)); break;
    case 3 : $code_img.=chr(mt_rand(97, 122)); break;
  }
}
header('Content-type: image/png');
$img = imagecreatefrompng('img/fond_code_img.png');
$color = imagecolorallocate($img, 0, 0, 0);
$font = 'img/arial.ttf';
for($i=0; $i <= 6; $i++)
{
  $angle = mt_rand(5,25);
  if(mt_rand(0,1)==1) $angle = -$angle;
  imagettftext($img, 14, $angle, 5+(20*$i), 22, $color, $font, substr($code_img,$i,1));
}
imagepng($img);
imagedestroy($img);[/php]
 
Je ne sais pas comment insérer se script pour que l'image s'affiche dans le formulaire au bon endroit et que je puisse mettre mon
[php]
<input name="code_img" type="hidden" id="code_img" value="<? echo md5($code_img); ?>">

Les Vérifications php se font dans la meme page
J'ai un code de se style

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
<?php
//mes verifications de mon formulaire une fois la page envoyée
?>
<html>
<head>
</head>
<body>
<!-- mon formulaire -->
</body>
</html>

Merci

**Tipoun** · 29/04/2006, 19h18

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

header('Content-type: image/png');

Doit être avant tout HTML !

Après l'avoir générer soit tu enregistre le fichier php, soit tu enregistre l'image puis tu l'inclue.

Par contre, ne serait pas plus facile de faire un random puis ensuite prendre les url correspondant aux images préalablement enregistrées ?

**dark_vidor** · 29/04/2006, 19h50

je crois que je vais pencher sur un enregistrement de l'image mais je sais pas trop quand le faire intervenir dans mon code ... parce que on doit transmettre le code de verif aussi ...

**Tipoun** · 29/04/2006, 19h56

Pour chaque lettre de l'alphabet, tu crée une image.

Ensuite tu fait le random, puis tu affiches les images grâce à leur URL avec la balise <img src="..." alt="" />

Effectivement tu doit passer le code de l'image en paramètre (le cryptage md5 est une bonne idée

)

**dark_vidor** · 29/04/2006, 20h06

j'y avais pas pensé a ça ... c'est vrai que c'est pas une mauvaise idée... mais bon ça fait quand meme 26+26+10 images ... soit 62

(majuscule + minuscule + chiffre) mais à defaut c'est mieux que rien

si y'a d'autres idées j'suis preneur (notement pour garder le fait que l'inclinaison est aléatoire : http://test.derniere-bataille.net/es...c/code_img.php

**Tipoun** · 29/04/2006, 20h11

Sinon tu peux enregistrer l'image précédement créer dans ton fichier php sur ton serveur.

**dark_vidor** · 29/04/2006, 20h14

oui mais je sais pas a quelle moment le faire

il faudrait que ça soit en debut de code ...avec un header location sur la page qui creer l'image...

le pb c'est que je recup comment le code qui a ete creer en url ? trop 'dangereux' ... ça beau etre codé en md5 c'est pas indécodable

**Tipoun** · 29/04/2006, 20h16

Bé normalement le md5 est indécodable !! (systéme RSA si tu connait

)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

header('Content-type: image/png');

Il ne sert que si ta page doit afficher une image (enfin plutôt être une image !)
Si c'est juste pour enregistrer une image tu n'en as pas besoin

**dark_vidor** · 29/04/2006, 20h18

c'est loin d'etre indécodable si c'est un tarer qui a un dictoinnaire de toutes les combinaisons de 6 carctères possibles ... il peut facilement retrouver le bon code (les robots doivent pouvoir le faire et dans ce cas la mon script d'image il sert plus a rien

)

**Tipoun** · 29/04/2006, 20h23

Le md5 est un cryptage sûr : http://fr.wikipedia.org/wiki/Md5

**dark_vidor** · 29/04/2006, 20h25

En 1996, une faille grave (possibilité de créer des collisions à la demande) est découverte et indique que MD5 devrait être mis de côté au profit de fonctions plus robustes comme SHA-1.

pas si sur que ça ^^

**Tipoun** · 29/04/2006, 20h41

On doit vraiment t'en vouloir et s'y connaitre pour de pirater !!

Enfin, tu peux utiliser le cryptage SHA-1 avec php ou même un autre plus puissant

**dark_vidor** · 29/04/2006, 20h44

on est jamais assez prudent

merci

**Tipoun** · 29/04/2006, 20h51

De rien (penses au Résolu

)

**dark_vidor** · 29/04/2006, 22h48

dans la page inscriptions :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
session_start();
//Création d'un code_img
$code_img = '';
 
for($i=0; $i <= 6; $i++)
{
  $rand = mt_rand(1,3);
  switch($rand)
  {
    case 1 : $code_img.=chr(mt_rand(48, 57)); break;
    case 2 : $code_img.=chr(mt_rand(65, 90)); break;
    case 3 : $code_img.=chr(mt_rand(97, 122)); break;
  }
}
session_register('code_img');

au niveau du formulaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<img src="inc/code_img.php">
        <input name="code_img" type="hidden" id="code_img" value="<? echo md5($_SESSION['code_img']); ?>">

dans la page qui genere l'image :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
session_start();
header('Content-type: image/png');
 
$img = imagecreatefrompng('../img/fond_code_img.png');
$color = imagecolorallocate($img, 0, 0, 0);
$font = '../img/arial.ttf';
$code_img = $_SESSION['code_img'];
 
for($i=0; $i <= 6; $i++)
{
  $angle = mt_rand(5,25);
  if(mt_rand(0,1)==1) $angle = -$angle;
  imagettftext($img, 14, $angle, 5+(20*$i), 22, $color, $font, substr($code_img,$i,1));
}
imagepng($img);
imagedestroy($img);

[Image]Insérer une image générée par PHP dans un formulaire (anti-robot)

Bibliothèques et frameworks PHP

Discussions similaires

Partager

Partager