Бред какой-то. Какое отношение имеет синтаксис языка к "нормальному выполнению"? Кстати, что это вообще такое?
Какие глупости можно наделать в Си, от которых ПХП уберегает "начинающих программистов"?
И наконец, а ничего, что Яху на ПХП писан? Не смущает? Ещё примеров привести?
Не. 1 и 0 - это для школьников. :)
Можно сделать так:
1. При инсталляции компонента или его первом запуске генерируется ключ, скажем, символов на 10 и записывается в конфиг-файл.
2. При запросе на картинку Капчи она генерируется либой и вместе с ней клиенту уходит кук с таким содержимым: md5( "НОМЕР_В_КАПЧЕ:УНИКАЛЬНЫЙ_КЛЮЧ" ). Не зная ключа, подобрать методом перебора номер невозможно. В принципе, зная правильный номер и соответствующий ему хеш, можно подобрать ключ, но если он будет больше 10 символов и цифро-буквенный, то подбирать будут долго.... 🚬 Я бы делал символов на 20... ;)
3. Во время отправки комментария Аяксом, уходит введенный номер капчи и кук.
4. На сервере делаем md5( "НОМЕР_ИЗ_ФОРМЫ:УНИКАЛЬНЫЙ_КЛЮЧ" ) и сравниваем полученный хеш с тем, что пришёл в куке. Если совпал - сохраняем и отдаём назад complete. Если не совпал - страшно матюкаемся. :)
Вроде не сложно.
О! Чувствуется профессионал и влюблённый в своё дело человек! :)
Вместо того, чтобы доказывать свою правоту, подумал и сделал! Респект! 🍻
Мысли по поводу Аякса отпишу вечером. Может, подскажу чего полезное...
Да так же, как и без Аякса :)
Могу предложить варианты и с использованием БД, так и без.
Это уже ближе к правде... И каждый кук делать уникальным с временем валидности, скажем, 1 час, и сохранять его в БД. Если кук есть и он валидный, то просто его продлевать. Плюс к этому ограничение количества выдач новых куков на один IP. И всё. Это всё тоже обходится, конечно. Но уже не каждый школьник сможет за***ть сайт с комментами на этом скрипте. :) Удачи!
Аха. И мну в соавторы взять... ☝
Та совершенно всё равно, как они отправляются. Я любым сниффером посмотрю, что уходит на сервер при отправке комментария и элементарным скриптом заспамлю по полной программе. Если будет Капча - всё становится сложнее.
В любом случае, делать доступность кнопки отправки по наведению мышью в качестве защиты от ботов - это новаторский подход. :)
Это я не осилил. 😕
Ботам вообще не пофигу наличие кнопки на форме? Главное, чтобы action у формы был прописан и был известен формат запроса. И вот тут уже возможны варианты...
<div id='svtov' style='visibility: visible; display: none;'> <a href="javascript: void(showText('svtov'));">Сопутствующие товары. ПОСМОТРЕТЬ</a>
$где вырезаем = str_replace('<div id='svtov' style='visibility: visible; display: none;'>', '', $где вырезаем); $где вырезаем = str_replace('<a href="javascript: void(showText('svtov'));">Сопутствующие товары. ПОСМОТРЕТЬ</a>', '', $где вырезаем);
А id='svtov' и т.п. кто слэшить будет?
'<div id=\'svtov\' style=\'visibility: visible; display: none;\'>'
или так
"<div id='svtov' style='visibility: visible; display: none;'>"
Угу. И как по-вашему сделать возможность выбрать товар и отправить ссылку на него, просто скопировав ссылку из строки адреса, как это сделано сейчас?
