Google ReCAPTCHA 作为表单中的必填字段答案

【问题标题】：Google ReCAPTCHA as a Required field in a formGoogle ReCAPTCHA 作为表单中的必填字段
【发布时间】：2015-05-26 14:22:56
【问题描述】：

我有一个帮助台 PHP，我希望将 ReCAPTCHA 字段设置为必需。这是我的register.php 文件中的一行：

<?php
include("config.php");
if (ALLOW_REGISTER <> "yes"){
echo "<div class=\"alert alert-info\" style=\"width: 175px;\">Registration is Closed</div>";
include("includes/footer.php");
exit;
}
?>

<h1><?php echo TITLE; ?> ثبت نام</h1>
<table class="<?php echo $table_style_2;?>" style='width: auto;'>
<form action="register_action.php" method="post" class="form-horizontal">
<tr>
<td>نام:</td>
<td><input type="text" name="name" id="name"></td>
</tr>
<tr>
<td>نام کاربری:</td>
<td><input type="text" name="login" onblur="showResult(this.value)" required> <span id="txtHint"></span></td>
</tr>
<tr>
<td>ایمیل:</td>
<td><input type="text" id="email" name="email" placeholder="name@example.com"></td>
</tr>
<tr>
<td>پسورد:</td>
<td><input type="password" id="password" name="password" placeholder="at least 5 characters"></td>
</tr>

<tr>
<td>Human Verification<br></td>
<td><div name="captcha" id="captcha" required class="g-recaptcha" data-sitekey="6LfrTQcTAAAAAHEoysvy3bQQaOo1vm7GTbYb4YDg"></div></td>
</tr>

</table>

但是任何人都可以在不进行 ReCAPTCHA 的情况下注册！任何有助于使 ReCAPTCHA 成为必需？顺便说一句，在我在我的网站中使用 recaptcha 之前，我使用 simple-php-captcha.php 作为验证码，并在我的 config.php 中使用 captcha for registration，即 yes

这是我的一些register_action.php 文件：

<?php include("includes/session.php");?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<title>ثبت نام</title>
<?php
include("config.php");
include("includes/header.php");
include("includes/ez_sql_core.php");
include("includes/ez_sql_mysqli.php");
include("includes/functions.php");
//initilize db
$db = new ezSQL_mysqli(db_user,db_password,db_name,db_host);

if (ALLOW_REGISTER <> "yes"){
echo "<p>Registration is Closed</p>";
include("includes/footer.php");
exit;
}

if (CAPTCHA_REGISTER == "yes"){
$captchasession = $_SESSION['captcha']['code'];
$captcha = $db->escape(trim($_POST['g-recaptcha-response']));
if($captchasession <> $captcha) {
echo "<div class=\"alert alert-danger\" style=\"max-width: 350px;\">Invalid Captcha Code.</div>";
include("includes/footer.php");
exit;
}
}

【问题讨论】：

你在使用任何 php 框架吗？您提交了表单本身，但输入数据的验证是在提交后在 PHP 脚本中完成的，在 register_action.php 中。你那里改了吗？
不，我没有更改 register_action.php 文件
我刚刚发布了一个解决方案，使用 JS，在这里：stackoverflow.com/a/32491825/5319318

标签： php recaptcha required

【解决方案1】：

但是任何人都可以在不进行 ReCAPTCHA 的情况下注册！任何有助于使 ReCAPTCHA 成为必需？

reCAPTCHA 在服务器端验证，而不是在客户端验证。在 POST 时不需要，但应该在之后进行验证。

看看我的项目代码：

public static function verifyCaptcha() {
    global $CFG;

    if(!isset($_POST['g-recaptcha-response']) || !is_string($_POST['g-recaptcha-response']))
        return false;

    $ch = curl_init();
    curl_setopt($ch,CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");
    curl_setopt($ch,CURLOPT_POST, 2);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch,CURLOPT_POSTFIELDS, "secret=" . urlencode($CFG['RECAPTCHA_PRIVATE']) . "&response=" . urlencode($_POST['g-recaptcha-response']));
    $result = curl_exec($ch);
    curl_close($ch);

    if(!json_decode($result)->success)
        return false;
    return true;
}

对于您的脚本：

if (CAPTCHA_REGISTER == "yes"){
    $privatekey = "??????";
    $rcres = trim($_POST['g-recaptcha-response']);
    $ch = curl_init();
    curl_setopt($ch,CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");
    curl_setopt($ch,CURLOPT_POST, 2);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch,CURLOPT_POSTFIELDS, "secret=" . urlencode($privatekey) . "&response=" . urlencode($rcres));
    $result = curl_exec($ch);
    curl_close($ch);

    if(!json_decode($result)->success){
        echo "<div class=\"alert alert-danger\" style=\"max-width: 350px;\">Invalid Captcha Code.</div>";
        include("includes/footer.php");
        exit;
    }
}

现在只需设置$privatekey。

【讨论】：

你能帮我处理这段代码吗？我不知道在哪里使用它。
请向您显示数据在哪里发布和验证。（编辑您的问题。）
@Aria：查看我的答案的编辑。您应该编辑问题而不是发布另一个答案.....