ต่อไป »

[okgofun]

การใส่รหัสจากภาพ ก่อนโพสต์หรือดาวน์โหลดที่นิยมทำกัน มันมีแนวทางยังไงครับ? ขอคำแนะำนำหน่อยได้ใหมครับ

ไม่ว่าจะเป็นพวกเว็บ cms , บอร์ด , ระบบดาวน์โหลด , สมัครเมล์ , สมัคร adsense

ระบบพวกนี้จะมีภาพที่เป็นตัวหนังสือให้เราใส่ คือผมไม่เคยแกะสคริ๊ปหลักการใส่รหัสและเทียบค่าหนะครับ(ก็คงไม่มีปัญญาทำด้วยอะ)

รบกวนผู้รู้ช่วยแนะนำด้วยครับ ระบบมันสุ่มค่าขึ้นมาเหรอ แล้วมันเก็บค่าไว้ตอนใหนว่าตอ้งเป็นรหัสนั้นๆก่อนโพสต์

แบบว่าเก็บลง Db ตอน generate ขึ้นมา แล้วหน้าที่ตรวจสอบข้อมูลก่อนโพสต์หรือดาวน์โหลด หรือการดำเนินการใดๆก็ตาม ระบบมันจะไปดึงค่าเลขหรือรหัสนั้นๆจาก db มาเทียบอีกที แบบนี้หรือปล่าวครับ

ขอคำแนะนำด้วยครับ ขอบคุณครับ และมันป้องกันการ bomb board ได้ผล 100% ได้เลยใช่หรือไม่ 

[Sylar]

ของผมกันไว้ เฝื่อคนไม่เข้าเว็บเพราะถ้าไม่เข้า ก็โหลดไม่ได้ 

[Tee++;]

ถูกต้องแล้วครับ มันสุ่มภาพขึ้นมา โดยทั่วไปแล้วใช้ session สุ่มค่ามาผสมกับตัวอักษร จากนั้นให้ GD Library สร้างภาพขึ้นมาตามที่สุ่ม จากขั้นตอนนี้ user หรือ spamer ไม่สามารถรู้ได้ว่า เราสุ่มอะไรมาเพราะค่า ทั้งหมดจะถูกเก็บ ใน session ที่สร้างไว้ทางฝั่ง Server จากนั้นพอทางฝั่ง Client กรอกค่า มาเราก็มาเทียบดูว่า ค่าที่กรอกมาตรงกับ session ของเรามั้ย ถ้าไม่ก็ไม่ให้ผ่าน

ขั้นตอนนี้เราต้องอย่าลืมตรวจสอบด้วยว่า ค่า Code ถูกกรอกมารึเปล่า เพราะถ้าไม่มีการกรอก รวมถึงระบบ ไม่ได้สร้าง session เพราโดนยิงมาจากโปรแกรม Spam ตอนเทียบมันจะเท่ากับ ค่าว่างทั้ง 2 ฝั่ง มันจึงให้ผ่าน เพราะฉะนั้นงานที่ต้องทำมี 2 อย่างครับ

1.เช็คดูว่าฝั่ง Client มีค่ามารึเปล่า
2.เช็คดูว่า ค่าที่กรอกมาตรงกับ session ของเรารึเปล่า

เรื่องกันได้ 100% ไม่ยืนยันครับ เพราะว่าการทำแบบนี้สามารถแสกนได้ เหมือนระบบที่แสกน หน้าเราเหมือนใครแบบนั้น เพราะฉะนั้นลองสังเกตุดู ว่าการทำภาพ Captcha มักจะทำให้ ยึกๆยือ เข้าไว้ มันมีเหตุผล ไม่ได้ทำ ยึกยือเล่นๆ 

สำำหรับคนที่ขี้เกียจเขียน GD เองผมมี Library มาแนะนำ ใช้ง่าย เขียนได้ดี
http://www.solmetra.com/en/dis...lidator/en_formvalidator_intro

[thaiseodev]

ตัว scan อ่าน หายากกว่าตัวทำอีก

 

[bubbleball]

session นี่โดน hack ได้ไหมหว่า

[EThaiZone]

ตัว scan อ่าน หายากกว่าตัวทำอีก

 

เคยมีคนลองเขียนครับ... และตอนนี้คนเขียนยกธงขาวไปแล้วครับ..

ผมเอง  เขียนม่ะไหว 

วิธีคนละขั้วกับการเขียน Captcha คือการทำ OCR กับภาพอักษรครับ
http://en.wikipedia.org/wiki/Optical_character_recognition

[prima]

ตัวที่ทายหน้าคนว่าหน้าคล้ายกับดาราคนไหน อันนั้นก็เจ๋งดีนะคะ ถ้าเอามาใช้กับตัวถอดรหัสภาพได้ละก้อ  ว้าวว