login  Naam:   Wachtwoord: 
Registreer je!
 Forum

beveiliging formulier captcha en cookies

Offline Murderer - 01/03/2012 18:32
Avatar van MurdererLid Ter gelegenheid van een bruiloft ben ik bezig met een simpele 'Save the date' website, waarop de genodigden hun gegevens invullen in een simpel contactformulier. Dit is allemaal gelukt. Echter wil ik het nog een beetje beveiligen. Allereerst wil ik reCAPTCHA toevoegen om te voorkomen dat bots het formulier invullen. Dit is me inmiddels een beetje gelukt, alleen kan ik het formulier nog steeds opsturen zonder reCAPTCHA in te vullen. Kennelijk wordt er eerder verzonden dan gecontroleerd door reCAPTCHA. Volgens mij komt dit omdat de code niet op de goede plaats staat. Hoe los ik dit op? Als leek zie ik dit niet. Hopelijk kunnen jullie me helpen.

Daarnaast wil ik graag een cookie aan de pagina toevoegen, zodat genodigden het formulier niet (per ongeluk) meerdere keren in kunnen vullen. Hoe voeg ik zo'n cookie toe en hoe controleer ik vervolgens op de aanwezigheid ervan? Ik heb hier vandaag al heel veel over gelezen over de functie setcookie() en de superglobal $_COOKIE maar toch kom ik er niet helemaal uit, misschien willen jullie wat voorbeelden plaatsen of concrete suggesties doen. Want ik snap vooral niet goed waar ik de cookie moet aanmaken zodat hij pas aangemaakt wordt nadat het formulier succesvol is verzonden. Ook weet ik niet goed waar ik de controle op een reeds bestaande cookie (en dus een reeds ingevuld formulier) moet uitvoeren.

Dank u! Hieronder mijn script:

php code - Bekijk de code zonder highlighting - Klap code in 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
  2.         "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  3. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="nl" lang="nl">
  4.     <head>
  5.         <title>
  6.             Mattijs &amp; Willemijn gaan trouwen! - 16 juni 2012
  7.         </title>
  8.  
  9.         <meta http-equiv="content-type" content="application/xml; charset=utf-8" />
  10.         <meta http-equiv="Author" content="bartcrum.com - Bart Crum" />
  11.         <meta name="Language" content="NL" />
  12.         <meta name="expires" content="never" />
  13.         <meta name="security" content="PUBLIC" />
  14.         <meta name="charset" content="ISO-8859-1" />
  15.         <meta name="REVISIT-AFTER" content="1 DAY" />
  16.         <meta name="distribution" content="Global" />
  17.         <meta name="robots" content="ALL,INDEX,FOLLOW" />
  18.         <meta name="publisher" content="http://www.bartcrum.com/mattijs&willemijn/" />
  19.         <meta name="copyright" content="Copyright &copy;2012 - www.bartcrum.com" />
  20.         <meta name="keywords" content="trouwen, mattijs kaak, willemijn olthoff, 16 juni, 2012, historisch museum, muziek, dans, openingsdans, amsterdam, 020, a'dam, " />
  21.         <meta name="description" content="Welkom. Dit is de 'Save the Date' website voor de bruiloft van Mattijs en Willemijn. Ook wordt er van u gevraagd uw stem uit te brengen op een van de genoemde
  22.                                             nummers voor de openingsdans. Bij voorbaat dank." />
  23.  
  24.  
  25.         <!-- computerhulp.batrcrum.com, voor al uw computer problemen. -->
  26.  
  27.         <script type="text/javascript">
  28.             <!--
  29.             window.status="Copyright &copyright2012 - www.bartcrum.com"
  30.             //-->
  31.         </script>
  32.  
  33.         <link href="incl_styles.css" rel="stylesheet" type="text/css" />
  34.  
  35.     </head>
  36.  
  37. <?php 
  38. if(mysql_connect('localhost','','')) 
  39.   { 
  41.   } 
  42. else 
  43.   { 
  44.     echo 'Kan geen verbinding maken met het database'; 
  45.     exit; 
  46.   }
  47.  
  48. require_once('recaptchalib.php');
  49.  
  50. // Get a key from https://www.google.com/recaptcha/admin/create
  51. $publickey = "";
  52. $privatekey = "";
  53.  
  54. # the response from reCAPTCHA
  55. $resp = null;
  56. # the error code from reCAPTCHA, if any
  57. $error = null;
  58.  
  59. # was there a reCAPTCHA response?
  60. if ($_POST["recaptcha_response_field"]) {
  61.         $resp = recaptcha_check_answer ($privatekey,
  62.                                         $_SERVER["REMOTE_ADDR"],
  63.                                         $_POST["recaptcha_challenge_field"],
  64.                                         $_POST["recaptcha_response_field"]);
  65.  
  66.         if ($resp->is_valid) {
  67.                 echo "You got it!";
  68.         } else {
  69.                 # set the error code so that we can display it
  70.                 $error = $resp->error;
  71.         }
  72. }  
  73.  
  74. $email = addslashes($_POST['email']);
  75. $postcode = addslashes($_POST['postcode']);  
  76. $telefoonnr = addslashes($_POST['telefoonnr']);
  77.  
  78. if($_SERVER['REQUEST_METHOD'] == 'POST' && !empty($_POST)) 
  79.   { 
  80.     $aFouten = array(); 
  81.     if($_POST['voornaam'] == '') 
  82.       { 
  83.         $aFouten[] = 'Je hebt geen voornaam ingevuld'; 
  84.       } 
  85.     if($_POST['achternaam'] == '') 
  86.       { 
  87.         $aFouten[] = 'Je hebt geen achternaam ingevuld'; 
  88.       } 
  89.     if($_POST['adres'] == '') 
  90.       { 
  91.         $aFouten[] = 'Je hebt geen adres ingevuld'; 
  92.       }  
  93.     if(!preg_match('~^[0-9]{4}?[a-z]{2}$~i', $postcode))
  94.       { 
  95.         $aFouten[] = 'Je hebt geen geldige postcode ingevuld'; 
  96.       }  
  97.     if($_POST['woonplaats'] == '') 
  98.       { 
  99.         $aFouten[] = 'Je hebt geen woonplaats ingevuld'; 
  100.       } 
  101.     if(!preg_match('~^[a-z0-9][a-z0-9_.\-]*@([a-z0-9]+\.)*[a-z0-9][a-z0-9\-]+\.([a-z]{2,6})$~i', $email))
  102.         {
  103.         $aFouten[] = 'Je hebt een ongeldig emailadres ingevuld';
  104.         }  
  105.     if(!preg_match('~^[0-9]{10}?$~i', $telefoonnr)) 
  106.       { 
  107.         $aFouten[] = 'Je hebt geen geldig telefoonnummer ingevuld'; 
  108.       }   
  109.     if($_POST['aantal'] == '') 
  110.       { 
  111.         $aFouten[] = 'Je hebt niet ingevuld met hoeveel personen je komt'; 
  112.       }    
  113.     if($_POST['track'] == '') 
  114.       { 
  115.         $aFouten[] = 'Je hebt nog geen openingsnummer gekozen!'; 
  116.       }
  117.  
  118.         if(count($aFouten) != 0) 
  119.           { 
  120.             echo "<div id=\"fouten\">
  121.                  De volgende fouten zijn opgetreden bij het invoeren van je gegevens:
  122.                  <BR /><ul type=\"square\">"; 
  123.             for($Fi = 0; $Fi < count($aFouten); $Fi++) 
  124.               { 
  125.                 echo  "<li>".$aFouten[$Fi]."</li>"; 
  126.               } 
  127.             echo "</ul>
  128.                  <a href=\"javascript:history.go(-1);\" class=\"linkterug\">Klik hier om terug te keren en het formulier goed in te vullen.</a>
  129.                  </div>"; 
  130.           } 
  131.         else 
  132.           { 
  133.           mysql_query("INSERT INTO bruiloft (voornaam,achternaam,adres,postcode,woonplaats,email,telefoonnr,aanwezig,aantal,track) VALUES ('".mysql_real_escape_string($_POST['voornaam'])."','".mysql_real_escape_string($_POST['achternaam'])."','".mysql_real_escape_string($_POST['adres'])."','".mysql_real_escape_string($_POST['postcode'])."','".mysql_real_escape_string($_POST['woonplaats'])."','".mysql_real_escape_string($_POST['email'])."','".mysql_real_escape_string($_POST['telefoonnr'])."','".mysql_real_escape_string($_POST['aanwezig'])."','".mysql_real_escape_string($_POST['aantal'])."','".mysql_real_escape_string($_POST['track'])."')") or die (mysql_error()); 
  134.  
  135.           echo "<div id=\"dank\">
  136.                 Bedankt! De gegevens zijn succesvol opgeslagen in de database.
  137.                 <BR />
  138.                 We verheugen ons ontzettend op je/jullie komst. We zien elkaar op 16 juni!
  139.                 <BR />
  140.                 Liefs,
  141.                 <BR /><BR />
  142.                 Willemijn & Mattijs
  143.                 </div>";
  144.           } 
  145.  
  146.   } 
  147. else 
  148.   { 
  149. ?>    
  150.  
  151.     <body>
  152.  
  153.         <div id="container">
  154.             <div id="plaatje" align="center">
  155.                 <img src="" id="plaatje" />
  156.             </div>
  157.  
  158.             <div id="form" align="center">
  159.                 <form method="POST" action=" <?=$_SERVER['PHP_SELF']?> ">
  160.  
  161.             <table border="0" width="100%">
  162.                 <tr>
  163.                     <td width="45%">
  164.                         Voornaam:
  165.                     </td>
  166.                     <td width="55%">
  167.                         <input type="text" name="voornaam" id="voornaam" size="20" maxlength="30" />
  168.                     </td>
  169.                 </tr>
  170.                 <tr>
  171.                     <td width="45%">
  172.                         Achternaam:
  173.                     </td>
  174.                     <td width="55%">
  175.                         <input type="text" name="achternaam" id="achternaam" size="25" maxlength="40" />
  176.                     </td>
  177.                 </tr>
  178.                 <tr>
  179.                     <td width="45%">
  180.                         Adres:
  181.                     </td>
  182.                     <td width="55%">
  183.                         <input type="text" name="adres" id="adres" size="30" maxlength="50" />
  184.                     </td>
  185.                 </tr>
  186.                 <tr>
  187.                     <td width="45%">
  188.                         Postcode:
  189.                     </td>
  190.                     <td width="55%">
  191.                         <input type="text" name="postcode" id="postcode" size="10" maxlength="6" />
  192.                     </td>
  193.                 </tr>
  194.                 <tr>
  195.                     <td width="45%">
  196.                         Woonplaats:
  197.                     </td>
  198.                     <td width="55%">
  199.                         <input type="text" name="woonplaats" id="woonplaats" size="25" maxlength="45" />
  200.                     </td>
  201.                 </tr>
  202.                 <tr>
  203.                     <td width="45%">
  204.                         E-mail:
  205.                     </td>
  206.                     <td width="55%">
  207.                         <input type="text" name="email" id="email" size="25" maxlength="50" />
  208.                     </td>
  209.                 </tr>
  210.                 <tr>
  211.                     <td width="45%">
  212.                         Telefoonnummer: 
  213.                     </td>
  214.                     <td width="55%">
  215.                         <input type="text" name="telefoonnr" id="telefoonnr" size="20" maxlength="10" /> 
  216.                     </td>
  217.                 </tr>
  218.                 <tr>
  219.                     <td width="45%">
  220.                         Kom je naar de bruiloft op zaterdag 16 juni 2012?
  221.                     </td>
  222.                     <td width="55%">
  223.                         <input type="radio" name="aanwezig" id="aanwezig" value="aanwezig" CHECKED /> Aanwezig 
  224.                         <input type="radio" name="aanwezig" id="aanwezig" value="afwezig" /> Afwezig
  225.                     </td>
  226.                 </tr>
  227.                 <tr>
  228.                     <td width="45%">
  229.                         Zo ja, met hoeveel personen in totaal?
  230.                     </td>
  231.                     <td width="55%">
  232.                         <select name="aantal" id="aantal">
  233.                             <option value="" SELECTED>Maak een keuze</option>
  234.                             <option value="1">1 persoon</option>
  235.                             <option value="2">2 personen</option>
  236.                         </select>
  237.                     </td>
  238.                 </tr>
  239.                 <tr>
  240.                     <td width="45%">
  241.                         Met welk nummer moeten we het feest openen?
  242.                     </td>
  243.                     <td width="55%">
  244.                         <select name="track" id="track">
  245.                             <option value="" SELECTED>Maak een keuze</option>
  246.                             <option value="move like jagger">Maroon 5 ft. Christina Aguilera - Move Like Jagger</option>
  247.                             <option value="sex on fire">Kings of Leon - Sex on Fire</option>
  248.                             <option value="jetlag">Simple Plan ft. Natasha Bedingfield - Jetlag</option>
  249.                             <option value="fight for your right">Beastie Boys - Fight for your Right</option>
  250.                             <option value="hold on">Wilson Phillips - Hold On</option>
  251.                             <option value="bride in june">Seven Brides for Seven Brothers - Bride in June</option>
  252.                             <option value="100 procent pure love">Crystal Waters - 100% pure love</option>
  253.                             <option value="sing it back">Moloko - Sing it Back</option>
  254.                             <option value="baby">Justin Bieber ft. Ludacris - Baby</option>
  255.                             <option value="i follow rivers">Lukke Li - I follow rivers (The Magician Remix)</option>
  256.                         </select>
  257.                     </td>
  258.                 </tr>
  259.                 <tr>
  260.                     <td width="45%">
  261.                     </td>
  262.                     <td width="55%">                        
  263. <?php
  264. echo recaptcha_get_html($publickey, $error);
  265. ?>                        
  266.                     </td>
  267.                 </tr>
  268.                 <tr>
  269.                     <td width="45%">
  270.                     </td>
  271.                     <td width="55%">
  272.                         <input type="reset" value="Beginwaarden" />
  273.                         <input type="submit" value="Verzenden" />
  274.                     </td>
  275.                 </tr>
  276.             </table>
  277.             </form>
  278. <? 
  279.   }
  280. ?>
  281.             </div>
  282.  
  283.         </div>
  284.     </body>
  285.     </html>

5 antwoorden

Gesponsorde links
Offline Pieter - 02/03/2012 07:06
Avatar van Pieter Gouden medaille

SEO guru		 Je moet de hele validatie van je code plaatsen waar de "You got it!" staat, ipv erachter te beginnen. En vergeet natuurlijk ook niet je public en private key straks in te vullen. 
Offline Maarten - 02/03/2012 10:35
Avatar van Maarten Erelid Of die captcha validatie in je huidige validatie opnemen, en dan die $error opnemen in $aFouten ipv deze te echo'en.
Bedankt door: Murderer
Offline Murderer - 02/03/2012 11:25 (laatste wijziging 02/03/2012 11:25)
Avatar van Murderer Lid Maarten,

Dank. Ik ben al eerder bezig geweest die captcha validatie er zo in te verwerken.
Ik heb het nu als volgt gedaan, maar ook dat werkt niet.

php code - Bekijk de code zonder highlighting - Klap code in 
  1. if($_SERVER['REQUEST_METHOD'] == 'POST' && !empty($_POST)) 
  2.   { 
  3. 	$aFouten = array(); 
  4.     if($_POST['voornaam'] == '') 
  5.       { 
  6.         $aFouten[] = 'Je hebt geen voornaam ingevuld'; 
  7.       }    
  8.     if($_POST['track'] == '') 
  9.       { 
  10.         $aFouten[] = 'Je hebt nog geen openingsnummer gekozen!'; 
  11.       }
  12. 	# was there a reCAPTCHA response?
  13. 	if($_POST['recaptcha_response_field']) {
  14. 		$resp = recaptcha_check_answer ($privatekey,
  15.                                         $_SERVER['REMOTE_ADDR'],
  16.                                         $_POST['recaptcha_challenge_field'],
  17.                                         $_POST['recaptcha_response_field']);
  18.  
  19. 			if ($resp->error) {
  20.                 $aFouten[] = $error;
  21. 			} 
  22. 	}
  23.  
  24.         if(count($aFouten) != 0) 
  25.           { 
  26.             echo '<div id="fouten">
  27. 				 De volgende fouten zijn opgetreden bij het invoeren van je gegevens:
  28. 				 <BR /><ul type="square">'; 
  29.             for($Fi = 0; $Fi < count($aFouten); $Fi++) 
  30.               { 
  31.                 echo  '<li>'.$aFouten[$Fi].'</li>'; 
  32.               } 
  33.             echo '</ul>
  34. 				 <a href="javascript:history.go(-1);" class="linkterug">Klik hier om terug te keren en het formulier goed in te vullen.</a>
  35. 				 </div>'; 
  36.           } 
  37.         else 
  38.           {		  
  39.  
  40. 		  mysql_query.......


Vervolgens volgt de mysql query. Helemaal bovenaan de pagina, dus voor het stuk code dat hierboven staat heb ik de require_once() en public en private keys van de captcha.

php code - Bekijk de code zonder highlighting - Klap code in 
  1. <?php
  2. require_once('recaptchalib.php');
  3.  
  4. 		// Get a key from https://www.google.com/recaptcha/admin/create
  5. 		$publickey = '6LeyXs4SAAAAACeQhD2pbOPYFJsjuF8bLwYblu-D';
  6. 		$privatekey = '6LeyXs4SAAAAAEzvulClhzKLhRuqO_MlqnKps9VQ';
  7.  
  8. 		# the response from reCAPTCHA
  9. 		$resp = null;
  10. 		# the error code from reCAPTCHA, if any
  11. 		$error = 'De reCAPTCHA code klopt niet. Probeer het opnieuw';
  12. ?>
Offline Maarten - 02/03/2012 11:49
Avatar van Maarten Erelid Doe eens:
php code - Bekijk de code zonder highlighting - Klap code in 
  1. if($_POST['recaptcha_response_field']) {
  2.    if(trim($_POST['captcha_response_field']) == '') {
  3.       $aFouten[] = 'het ding invullen aub';
  4.    } else {
  5.       // Hier heb je dan je validatie, is goed volgens mij
  6.    }
  7. } else {
  8.    $aFouten[] = 'er is geen captcha response.. dus dan zou de veldnaam wel eens fout kunnen zijn.';
  9. }
Offline keverineke - 04/03/2012 20:52
Avatar van keverineke Lid Even zeggen dat je bij de input "aanwezig", "afwezig" 2X als id en name "aanwezig" zeget hebt. ;)
Gesponsorde links
Je moet ingelogd zijn om een reactie te kunnen posten.
Actieve forumberichten
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.21s