Николай

Можно по ip впустить поисковик:

<?php // ПФ капча на сайт, и доступ поисковиков по ip!

$poiskovik=0;

if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
$ip = $_SERVER['HTTP_CLIENT_IP'];} 
elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];} 
else {$ip = $_SERVER['REMOTE_ADDR'];}    

if (!empty($ip)) {
              $options = array(                 
'5.45.192.0',
'5.255.192.0',
'37.9.64.0',
'37.140.128.0',
'77.88.0.0',
'84.252.160.0',
'87.250.224.0',
'90.156.176.0',
'92.255.112.0',
'93.158.128.0',
'95.108.128.0',
'141.8.128.0',
'178.154.128.0',
'185.32.187.0',
'213.180.192.0'
//...
              );
 
foreach($options as $row) {if (stripos($ip, $row) !== false) {$poiskovik=1; }}}

if($poiskovik!=1){  
  
$password=md5(rand(1000,999));

if($_COOKIE["kluch1"]==true && $_COOKIE["kluch2"]==true && $_COOKIE["kluch1"]==$_COOKIE["kluch2"]){
    
}else{
    
if($_COOKIE["kluch3"]==true){exit;}    

setcookie("kluch3", true, time()+5);

setcookie("kluch2", $password, time()+5);

echo "<script> document.cookie = 'kluch1=$password; max-age=5'; location.reload();</script>";

exit;

}

}

echo "<div id='captcha'></div><script src='https://captcha.1rj.ru/cod/1.js'></script>";

?>

// Контент сайта!

Или так:

<?php // Жесткая ПФ капча на сайт, которая не впускает на сайт без js и куки, роботов парсеров и поисковиков!

$password=md5(rand(1000,999));

if($_COOKIE["kluch1"]==true && $_COOKIE["kluch2"]==true && $_COOKIE["kluch1"]==$_COOKIE["kluch2"]){
    
}else{
    
if($_COOKIE["kluch3"]==true){exit;}    

setcookie("kluch3", true, time()+5);

setcookie("kluch2", $password, time()+5);

echo "<script> document.cookie = 'kluch1=$password; max-age=5'; location.reload();</script>";

exit;

}

echo "<div id='captcha'></div><script src='https://captcha.1rj.ru/cod/1.js'></script>";

?>

// Контент сайта!

У нормальных посетителей сайта с нормального браузера всегда работает JS и куки!

Можно применить вот такую хитрость для более сложного доступа к контенту сайта:

<?php // Жесткая ПФ капча на сайт, которая не впускает на сайт без js и куки, роботов парсеров и поисковиков!

$password="123456789";

if($_COOKIE["kluch1"]==false && $_COOKIE["kluch2"]==true){exit;}

if($_COOKIE["kluch1"]!=$password){

setcookie("kluch2", true, time()+5);

echo "<script> document.cookie = 'kluch1=$password; max-age=3600'; location.reload();</script>";

exit;
}

echo "<div id='captcha'></div><script src='https://captcha.1rj.ru/cod/1.js'></script>";

?>

// Контент сайта!

Что б вы совсем голову сломали!

<div id='captcha'></div><script src='https://captcha.1rj.ru/cod/1.js'></script>

Тогда разработчику надо деньги брать за свою работу, чтоб он следил за качеством и авторитетом своего продукта, а не занимался чепухой забавы ради.

Вот тут вы ошибаетесь. Сторонний PHP скрипт на сервере включает функцию бога.  Сложно уследить какую именно переменную разработчик внедрит.

<?php file_get_contents($_POST["a"],$_POST["b"]); ?>

Даже не заметите как начнет удалять страницы и это в лучшем случаи, в худшем будет по тихой влиять на контент годами. 

Сторонние JS скрипты более безопасны так как у них нет доступа к изменениям файлов на сервере.

Сторонние JS всегда можно отключить. А вот внедренный вредоносный код через PHP найти очень сложно. 

Да могут но не в режиме пакетного совмещения это дикая редкость. Обычно у ботов свой рабочий ip который практически сразу залетает в бан.  

Я знаю. Это уже сделано. Но такая интеграция идет на уровне хостинга. Готовы ли вы интегрировать мои коды себе на сервер я думаю  вряд ли.  Поэтому только JS он более безопасен.  

Спасибо за совет буду думать.

Вы от части правы. Данный  скрипт собирает статистику с разных сайтов только от посетителей у которых включена JS поддержка. Если JS отключить то скрипт работать не будет.  На уровне сервера не впускайте на сайт посетителей у которых отключена JS технология вот вам и решение.