Sicherheitsbild

yoshy · 18.01.2006, 13:32

Also ich habe einen ganz normalen Login mit Benutzernamen und Passwort.
Aber eben auch noch einen "Sicherheitscode" der in Form eines Bildes auf der Seite ausgegeben werden soll.
Dieser wiederum wird dann vom Besucher eingegeben und per script kontrolliert.

ich habe das Bild so gescriptet:

PHP-Code:

  <?php

$rand1 = rand(0,9);

$rand2 = rand(0,9);

$rand3 = rand(0,9);

$rand4 = rand(0,9);

$x1 = rand(0,30);

$x2 = rand(40,70);

$x3 = rand(80,110);

$x4 = rand(120,140);

$y1 = rand(8,15);

$y2 = rand(8,15);

$y3 = rand(8,15);

$y4 = rand(8,15);

$z1 = rand(0,10);

$z2 = rand(0,10);

$z3 = rand(0,10);

$z4 = rand(0,10);

$pic=ImageCreate(150,25);

$col1=ImageColorAllocate($pic,1,43,85);

$col2=ImageColorAllocate($pic,255,255,255);

ImageFilledRectangle($pic, 0, 0, 100,16, $col1);

ImageString($pic, $y1, $x1, $z1, $rand1, $col2);

ImageString($pic, $y2, $x2, $z2, $rand2, $col2);

ImageString($pic, $y3, $x3, $z3, $rand3, $col2);

ImageString($pic, $y4, $x4, $z4, $rand4, $col2);

ImageJPEG($pic);

imagedestroy($pic);

?>

Auf einer anderen Seite gebe ich das Bild auch so aus:

PHP-Code:

  [img]secure.php[/img]

Das funktioniert auch alles.
Doch nun zu meinem Problem.
Wie schaffe ich es, dass ich den random code aus dem Bild weitergebe um ihn zu kontrollieren?
Ich kann in der Datei, in der das Bild erstellt wird, keine variablen setzen und diese auch nicht in einem <input type=hidden> weitergeben...

ich stehe auf dem schlauch vielleicht habt ihr eine Lösung, danke schonmal

HStev · 18.01.2006, 13:38

Speichere den Code in der Session oder in ner DB
Die Session würde sich dafür anbieten.

yoshy · 18.01.2006, 13:47

das ging ja schnell. super hat geklappt vielen dank

mar8125 · 09.05.2006, 00:54

huhu,

auch wenn der post schon etwas länger her ist (hab den per suchfunktion gefunden), würde mich mal interessieren wie ich die Zahlen überhaupt auslesen kann (in dem oben stehenden script)? Wäre über schnelle hilfe dankbar :wink:

lg
mar8125

imported_kremser · 09.05.2006, 01:09

hoffentlich nur mit den augen - sonst wärs ja sinnlos

machs mal genau so wies er im ersten post gemacht hat! dann wirds funktionieren

ps: in localhost funktionierts nicht.. das musst du am wespace oder halt auf deinem server ausprobieren!

mar8125 · 09.05.2006, 01:11

ich glaube ich hab mich da etwas unklar ausgedrückt, sry.

Ich will das ja per Session speichern, und dazu brauch ich den generierten code, das meinte ich mit auslesen

robo47 · 09.05.2006, 01:12

auslesen ?
die zahlen sind:
$rand1
$rand2
$rand3
$rand4

die kannst du dann zusammenfügen in der datenbank oder sonstwo speichern und wie oben beschrieben den user über die session identifizieren.

mar8125 · 09.05.2006, 01:14

na da hab ich ja alles dreimal so kompliziert gedacht als eigentlich nötig......

danke

danysahne333 · 09.05.2006, 02:01

falls du noch anregungen brauchst, schau dir doch mal an, wie ich das gelöst habe

codix · 28.05.2006, 13:03

Ich finde es eine Sauerei, wie man sukzessive Menschen mit Behinderung aus dem Internet verbannt. Captcha ist die unnützeste Erfindung im Internet... Man sollte es eher "Behinderte müssen draußen bleiben" nennen. Wenn ich sowas im Geschäft bringen würde. Auweia!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
sicherheitsbild & zurueck button		PHP Tipps 2006	4	22.02.2006 18:35

18.01.2006, 13:32
yoshy Erfahrener Benutzer Registriert seit: 08.01.2004 Beiträge: 166	Sicherheitsbild Also ich habe einen ganz normalen Login mit Benutzernamen und Passwort. Aber eben auch noch einen "Sicherheitscode" der in Form eines Bildes auf der Seite ausgegeben werden soll. Dieser wiederum wird dann vom Besucher eingegeben und per script kontrolliert. ich habe das Bild so gescriptet: PHP-Code: <?php $rand1 = rand(0,9); $rand2 = rand(0,9); $rand3 = rand(0,9); $rand4 = rand(0,9); $x1 = rand(0,30); $x2 = rand(40,70); $x3 = rand(80,110); $x4 = rand(120,140); $y1 = rand(8,15); $y2 = rand(8,15); $y3 = rand(8,15); $y4 = rand(8,15); $z1 = rand(0,10); $z2 = rand(0,10); $z3 = rand(0,10); $z4 = rand(0,10); $pic=ImageCreate(150,25); $col1=ImageColorAllocate($pic,1,43,85); $col2=ImageColorAllocate($pic,255,255,255); ImageFilledRectangle($pic, 0, 0, 100,16, $col1); ImageString($pic, $y1, $x1, $z1, $rand1, $col2); ImageString($pic, $y2, $x2, $z2, $rand2, $col2); ImageString($pic, $y3, $x3, $z3, $rand3, $col2); ImageString($pic, $y4, $x4, $z4, $rand4, $col2); ImageJPEG($pic); imagedestroy($pic); ?> Auf einer anderen Seite gebe ich das Bild auch so aus: PHP-Code: `[img]secure.php[/img]` Das funktioniert auch alles. Doch nun zu meinem Problem. Wie schaffe ich es, dass ich den random code aus dem Bild weitergebe um ihn zu kontrollieren? Ich kann in der Datei, in der das Bild erstellt wird, keine variablen setzen und diese auch nicht in einem <input type=hidden> weitergeben... ich stehe auf dem schlauch vielleicht habt ihr eine Lösung, danke schonmal


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

18.01.2006, 13:38
HStev Erfahrener Benutzer Registriert seit: 25.04.2005 Beiträge: 1.356	Speichere den Code in der Session oder in ner DB Die Session würde sich dafür anbieten. __________________ Gewisse Dinge behält man besser für sich, z.B. das man gewisse Dinge für sich behält.

18.01.2006, 13:47
yoshy Erfahrener Benutzer Registriert seit: 08.01.2004 Beiträge: 166	das ging ja schnell. super hat geklappt vielen dank

09.05.2006, 00:54
mar8125 Erfahrener Benutzer Registriert seit: 06.02.2006 Beiträge: 109	huhu, auch wenn der post schon etwas länger her ist (hab den per suchfunktion gefunden), würde mich mal interessieren wie ich die Zahlen überhaupt auslesen kann (in dem oben stehenden script)? Wäre über schnelle hilfe dankbar :wink: lg mar8125

09.05.2006, 01:09
imported_kremser Erfahrener Benutzer Registriert seit: 07.06.2005 Beiträge: 274	hoffentlich nur mit den augen - sonst wärs ja sinnlos machs mal genau so wies er im ersten post gemacht hat! dann wirds funktionieren ps: in localhost funktionierts nicht.. das musst du am wespace oder halt auf deinem server ausprobieren!

09.05.2006, 01:11
mar8125 Erfahrener Benutzer Registriert seit: 06.02.2006 Beiträge: 109	ich glaube ich hab mich da etwas unklar ausgedrückt, sry. Ich will das ja per Session speichern, und dazu brauch ich den generierten code, das meinte ich mit auslesen

09.05.2006, 01:12
robo47 Moderator Registriert seit: 03.09.2004 Beiträge: 11.792 PHP-Kenntnisse: Fortgeschritten	auslesen ? die zahlen sind: $rand1 $rand2 $rand3 $rand4 die kannst du dann zusammenfügen in der datenbank oder sonstwo speichern und wie oben beschrieben den user über die session identifizieren. __________________ robo47.net - Blog, Codeschnipsel und mehr \| Caching-Klassen und Opcode Caches in php \| Robo47 Components - PHP Library extending Zend Framework

09.05.2006, 01:14
mar8125 Erfahrener Benutzer Registriert seit: 06.02.2006 Beiträge: 109	na da hab ich ja alles dreimal so kompliziert gedacht als eigentlich nötig...... danke

09.05.2006, 02:01
danysahne333 Erfahrener Benutzer Registriert seit: 16.02.2006 Beiträge: 158	falls du noch anregungen brauchst, schau dir doch mal an, wie ich das gelöst habe

28.05.2006, 13:03
codix Neuer Benutzer Registriert seit: 29.07.2005 Beiträge: 12	Ich finde es eine Sauerei, wie man sukzessive Menschen mit Behinderung aus dem Internet verbannt. Captcha ist die unnützeste Erfindung im Internet... Man sollte es eher "Behinderte müssen draußen bleiben" nennen. Wenn ich sowas im Geschäft bringen würde. Auweia!