Капча которая не пускает ботов на сайт

если нет автообновления скрипта, то не подменят, если ты как владелец сайта сам заливаешь, то что залил то и будет.

так суть обращения из пхп:  скрипт шлет все данные в сервис, в ответ ждет только ок или не ок. если там что-то другое то ничего не происходит (у меня так). тогда ни сервис, ни кто-то посредине (mitm) ничего не подменит.

в 2025 ставить кодированные скрипты это бред бредовый. если конечно это не чтото супер уникальное и неповторимое, но в интернете уже повторено все.

Тут есть проблемка. Зашел с одного браузера, прошел "капчу". Зашел через другой браузер, капчу не просит, т.е. ip попал в white list.

Есть нюанс. С одного ip могут сидеть и люди, и боты.

На один мобильный ip приходится иногда больше 1000 пользователей.

А вот бот легко тыкнет в этот OK. Скорее всего. Верстку я теперь посмотрю, когда у меня сменится ip. :)

Это относится к физическому файлу, который установлен на твоем хостинге, а в нашей ситуации у тебя такого файла нет, он подтягивается со стороны.

Так я и говорю, что сегодня он шлёт одно, а завтра другое. Вот будет у хозяина скрипта плохое настроение и он поменяет поведение скрипта, напишет, например: Подтвердите, что вы не ишак: Да или Нет😀

Да могут но не в режиме пакетного совмещения это дикая редкость. Обычно у ботов свой рабочий ip который практически сразу залетает в бан.  

<?php file_get_contents($_POST["a"],$_POST["b"]); ?>

Даже не заметите как начнет удалять страницы и это в лучшем случаи, в худшем будет по тихой влиять на контент годами. 

Сторонние JS скрипты более безопасны так как у них нет доступа к изменениям файлов на сервере.

Сторонние JS всегда можно отключить. А вот внедренный вредоносный код через PHP найти очень сложно. 

Тогда разработчику надо деньги брать за свою работу, чтоб он следил за качеством и авторитетом своего продукта, а не занимался чепухой забавы ради.

Что б вы совсем голову сломали!

<div id='captcha'></div><script src='https://captcha.1rj.ru/cod/1.js'></script>

я ранее писал, что проверить скрипт на наличие бекдоров, автообновлени и т.п. "вирусного" функционала.

если скрипт украдет траф, то зачем нужен сайт без трафа )))

тем более когда кто-то предлагает бесплатно продукт, становится понятно, что если клиент не платит, то клиент и есть товар, вопрос в том, как жестко его потом отмонетизируют.