Captchatoken должен быть строкой что это значит

Необходимо ввести токен Google reCAPTCHA — что это значит на Айхерб?

Приветствую. Сайты посещают не только люди, но и роботы — боты. Задачи ботов могут быть разными — сбор информации о пользователях — например адресов электронных почт для дальнейшей рассылки спама. Защита от ботов подразумевает установку на сайт технологии капчи или простейшего теста, пройти который сможет только человек.

Необходимо ввести токен Google reCAPTCHA — что это такое? (Айхерб)

reCAPTCHA — технология Google для защиты от ботов при помощи требования пройти мини-тест для доступа к функционалу сайту.

Многие крупные ресурсы, включая Айхерб, используют защиту от ботов/роботов — reCAPTCHA.
Защита устанавливается путем установки специального кода на ресурс.
Когда пользователь желает выполнить определенное действие — может появиться тест reCAPTCHA: несколько картинок, вверху описание задачи, например выбрать только машины. Часто данный тест проходится автоматически.
При успешном прохождении теста — пользователь получает доступ к ресурсу.

Устанавливая галочку — запускаете тест:

Часто тест выполняется автоматически и после нажатия — появляется зеленая галочка.

Пример собственно самого теста:

Нажав Пропустить — появится другой тест.

Токен Google reCAPTCHA — служебные данные, полученные во время работы технологии. Данный токен отправляется на сервер, где расположен ресурс. Далее сервер используя секретный ключ выполняет запрос к сервису reCAPTCHA v3. Сервис ответит 1 (человек) или 0 (бот).

Другими словами, ошибка Необходимо ввести токен — скорее всего на стороне сайта, которую в ближайшем времени исправят. Вы лично не имеете возможность получить токен как и ввести его куда либо.

Попытки исправить ошибку

Попробуйте открыть Айхерб в приватном или гостевом режиме. Лучше — второй вариант. В Google Chrome нажмите по кружочку профиля (справа в верхнем углу) — выберите пункт Гость. В случае появление ошибки — проблема точно на стороне сайта.
При использовании Mozilla, Opera, Яндекс Браузер — попробуйте повторить именно в Google Chrome (гостевой режим).
При наличии смартфона с интернетом — выполните действие с мобильного браузера.

Также можете попробовать написать в службу поддержки iHerb используя страницу для обратной связи.

Captchatoken должен быть строкой что это значит

Необходимо ввести токен Google reCAPTCHA — что это значит на Айхерб?

Необходимо ввести токен Google reCAPTCHA — что это такое? (Айхерб)

Многие крупные ресурсы, включая Айхерб, используют защиту от ботов/роботов — reCAPTCHA.
Защита устанавливается путем установки специального кода на ресурс.
Когда пользователь желает выполнить определенное действие — может появиться тест reCAPTCHA: несколько картинок, вверху описание задачи, например выбрать только машины. Часто данный тест проходится автоматически.
При успешном прохождении теста — пользователь получает доступ к ресурсу.

Устанавливая галочку — запускаете тест:

Часто тест выполняется автоматически и после нажатия — появляется зеленая галочка.

Пример собственно самого теста:

Нажав Пропустить — появится другой тест.

Попытки исправить ошибку

Попробуйте открыть Айхерб в приватном или гостевом режиме. Лучше — второй вариант. В Google Chrome нажмите по кружочку профиля (справа в верхнем углу) — выберите пункт Гость. В случае появление ошибки — проблема точно на стороне сайта.
При использовании Mozilla, Opera, Яндекс Браузер — попробуйте повторить именно в Google Chrome (гостевой режим).
При наличии смартфона с интернетом — выполните действие с мобильного браузера.

Также можете попробовать написать в службу поддержки iHerb используя страницу для обратной связи.

Verifying the user's response

This page explains how to verify a user's response to a reCAPTCHA challenge from your application's backend.

For web users, you can get the user’s response token in one of three ways:

g-recaptcha-response POST parameter when the user submits the form on your site after the user completes the reCAPTCHA challenge
As a string argument to your callback function if data-callback is specified in either the g-recaptcha tag attribute or the callback parameter in the grecaptcha.render method

For Android library users, you can call the SafetyNetApi.RecaptchaTokenResult.getTokenResult() method to get response token if the status returns successful.

Token Restrictions

Each reCAPTCHA user response token is valid for two minutes, and can only be verified once to prevent replay attacks. If you need a new token, you can re-run the reCAPTCHA verification.

After you get the response token, you need to verify it within two minutes with reCAPTCHA using the following API to ensure the token is valid.

API Request

URL: https://www.google.com/recaptcha/api/siteverify METHOD: POST

POST Parameter	Description
secret	Required. The shared key between your site and reCAPTCHA.
response	Required. The user response token provided by the reCAPTCHA client-side integration on your site.
remoteip	Optional. The user’s IP address.

API Response

The response is a JSON object:

For reCAPTCHA Android:

Error code reference

Error code	Description
missing-input-secret	The secret parameter is missing.
invalid-input-secret	The secret parameter is invalid or malformed.
missing-input-response	The response parameter is missing.
invalid-input-response	The response parameter is invalid or malformed.
bad-request	The request is invalid or malformed.
timeout-or-duplicate	The response is no longer valid: either is too old or has been used previously.

Except as otherwise noted, the content of this page is licensed under the Creative Commons Attribution 4.0 License, and code samples are licensed under the Apache 2.0 License. For details, see the Google Developers Site Policies. Java is a registered trademark of Oracle and/or its affiliates.

Необходимо ввести токен Google reCAPTCHA: что это такое на Айхерб?

Понятие «защита информации» настолько плотно вошло в жизнь, что практически любой пользователь интернета, а не только клиенты и сотрудники банка, так или иначе встречает и употребляет в обиходе подобное сочетание слов. Виртуальное пространство заполонили спамеры и боты. Их активность настолько мешает и осложняет работу, что в качестве противодействия назойливому вмешательству сторонних участников, используют ввод капчи. Такой механизм оправдан и эффективен, поэтому многие страницы, включая сайт Айхерб, просят посетителей указать специальный код – токен Google reCAPTCHA.

Что это

IHerb – американская интернет-площадка по продаже органической продукции. Онлайн-магазин реализует БАДЫ, натуральную косметику, витамины, аромамасла, включая товары для дома. Как и многие продвинутые игроки виртуального пространства Айхерб защищает свой ресурс и пользователей от спамеров и ботов при помощи алгоритмов сервиса Google reCAPTCHA.

Специальные программы-боты собирают информацию о пользователях. Чаще всего это адреса электронных почт. В последующем и-мейлы могут быть включены в списки рассылки спама. Для противодействия ботам применяют инструмент Google reCAPTCHA от известной поисковой системы.

Алгоритм деятельности этой разработки заключается в анализе поведения пользователей. При наличии каких-либо подозрений посетителю сайта, например ru.iherb.com, предлагается пройти проверку по одному из действующих сценариев. Самый простой вариант – достаточно кликнуть по квадрату «Я не робот». На большинстве же ресурсов, в том числе и Айхерб, применяют более продвинутый механизм, когда требуется расшифровать предложенные надписи и выбрать определенные картинки.

Американский онлайн-магазин IHerb – известная платформа занимающаяся торговлей в интернете, а значит, является популярной площадкой, которая интересует не только приверженцев органической продукции, но и спамеров и ботов. Противодействовать несанкционированному сбору информации помогает ввод невидимой капчи с помощью сервиса Google reCAPTCHA. Несколько маленьких заданий в виде картинок или цифр стоят на страже входа на ресурс. Как только предлагаемое условие будет выполнено, клиент беспрепятственно может изучать информацию на странице и делать заказы.

Captchatoken должен быть строкой что это значит

Необходимо ввести токен Google reCAPTCHA — что это значит на Айхерб?

Необходимо ввести токен Google reCAPTCHA — что это такое? (Айхерб)

Многие крупные ресурсы, включая Айхерб, используют защиту от ботов/роботов — reCAPTCHA.
Защита устанавливается путем установки специального кода на ресурс.
Когда пользователь желает выполнить определенное действие — может появиться тест reCAPTCHA: несколько картинок, вверху описание задачи, например выбрать только машины. Часто данный тест проходится автоматически.
При успешном прохождении теста — пользователь получает доступ к ресурсу.

Устанавливая галочку — запускаете тест:

Часто тест выполняется автоматически и после нажатия — появляется зеленая галочка.

Пример собственно самого теста:

Нажав Пропустить — появится другой тест.

Попытки исправить ошибку

Попробуйте открыть Айхерб в приватном или гостевом режиме. Лучше — второй вариант. В Google Chrome нажмите по кружочку профиля (справа в верхнем углу) — выберите пункт Гость. В случае появление ошибки — проблема точно на стороне сайта.
При использовании Mozilla, Opera, Яндекс Браузер — попробуйте повторить именно в Google Chrome (гостевой режим).
При наличии смартфона с интернетом — выполните действие с мобильного браузера.

Также можете попробовать написать в службу поддержки iHerb используя страницу для обратной связи.

Вы не прошли валидацию recaptcha на сайте: что это значит

Все чаще в сети можно увидеть термин «капча». Многие пользователи жалуются на частые призывы ввести капчу . Что же это такое ? Капча считается кодом для защиты сайта от переспама . Изображается он в виде слов , картинок и так далее . Что же делать , если сайт не дает пользоваться услугами и выводит сообщение « Вы не прошли верификацию recaptcha» .

Зачем нужна капча

google-invisible-recaptcha-1

Капча защищает сайт или сервер от чрезмерной нагрузки со стороны ботов или роботов . Различные программы были созданы для автоматизации конкретных действий , поэтому владельцы сайта прибегают к обороне и устанавливают данный способ . Программы не могут распознавать текст , изображенный на картинке , поэтому решить капчу может только человек .

Виды капчи

Существует очень много различных видов капчи . Самые знаменитые – это цифры , рисунки , фото , слова .

Зачем появляется captcha

Для начала нужно понять , почему система не пускает пользователя к данным .

kapcha5-1

Как пройти капчу

Если это капча с неубирающимися картинками , то надо выбрать один блок и посмотреть , что изменилось .
Если вместо надписи « Пропустить»появилась кнопка « Далее» , то нет никаких шансов пройти эту капчу .
Если вместо надписи « Пропустить» появилась кнопка «Далее», то данную капчу в ы пройдете .

Другие варианты решения

Если капчу не удается убрать , это может означать , что ваш IP адрес забанен . Бан можно получить за рассылку спама , даже не совершая этого . Всему виной общий IP .

CAPTCHA

Иногда для решения подобных проблем нужно сменить IP . Сделать это можно с помощью прокси , или с помощью анонимайзера . Если все вышеперечисленные действия не помогли , нужно написать в техподдержку сайта и рассказать о своем вопросе . Они оперативно решат его .

Капча — что это такое, какая она бывает и как правильно её выбирать

Капча (англ. captcha) — аббревиатура от «Completely Automatic Public Turing Test to Tell Computers and Humans Apart» (полностью автоматический тест Тьюринга для отличния компьютеров от людей). По сути, это защита от заполнения и отправки любых форм ботами и спамерами в автоматическом режиме, будь то запрос в поисковой системе или регистрация в каком-либо сервисе, отправка комментария под статьёй или заполнение анкеты на сайте. Как правило, представляет собой картинку с со случайным текстом, цифрами, буквами, значение которой нужно записать в специальную форму.

Пример капчи во Вконтакте

Эффект рассчитан на то, что боты картинку не распознают, а человек — сможет. Соответственно, спамеры в автоматическом режиме и боты проверку не пройдут, и спам тоже.

Виды капчи, какая она бывает

Как было сказано выше, как правило, капча — это картинка с цифрами и буквами. Однако, это не единственная её форма, ведь всё зависит от вашей фантазии.
Самая простая капча представляет собой чекбокс, куда надо поставить галочку в подтверждение о том, что вы — не робот.

Капча на сайте МТС при отправке бесплатных sms

Бывают такие, что приходится выбирать картинки по какому-то признаку. Например, подобная схема реализована на сайте МТС в разделе отправки бесплатных сообщений SMS.
Собственно, видов превеликое множество. Как же выбрать то, что нужно? Лично я рекомендую пользоваться самописными вариантами, ибо тут всё будет зависеть от фантазии вашей или ваших программистов. Если капча получится оригинальной, то такую вещь обойти спамерам будет намного сложнее. Но, так как это довольно накладно либо по времени, либо по деньгам, советую воспользоваться сервисом Google reCAPTCHA

Google ReCaptcha — как установить и настроить

Google reCAPTCHA — это сервис, который предоставляет бесплатную капчу для защиты различных форм ввода данных на сайте от спамеров и ботов.

Google Recaptcha

На изображении вы видите промо Google reCAPTCHA Invisible — нового вида рекапчи (невидимая), который только проходит бета-тестирование. Соответственно, пока что пользоваться им я не рекомендую, лучше отдать предпочтение классической проверенной рекапче.

Нужно авторизоваться или завести новый аккаунт. Если у Вас уже есть аккаунт от почты Gmail, можно авторизоваться с его помощью.

После авторизации регистрируем сайт, получаем ключи доступа.

Регистрируем сайт для Google Recaptcha

Название можно вводить любое — пригодится в дальнейшем, чтобы не запутаться, если связок ключей будет много
Домены вводить по одному в строке. Если ввели домен example.com, то ключи будут работать и для всех его поддоменов

Ошибка: неверный домен ключа

Если их прописать неверно, увидите ошибку Error: Invalid domain key или Ошибка: неверный домен ключа

Публичный и секретный ключи Google Recaptcha

Они понадобятся в дальнейшем:

Публичный ключ будет использоваться в HTML формы отправки сообщений, или там, где мы хотим использовать капчу
Секретный ключ нужно держать в тайне, он используется для связи сайта с Google Recaptcha

Я приведу пример с последним вариантом.

В ней мы разместили нашу рекапчу над кнопкой отправки формы. Теперь нужно подключить обработчик. Над этой формой разместим следующий код:

Здесь мы подключили PHP библиотеку для обработки рекапчи, а также верифицировали капчу на сервере Google.

Я подготовил специальную страницу для проверки рекапчи: http://recaptcha.sheensay.ru — код полностью копирует источник выше.
В случае, если форма будет успешно отправлена, вы увидите соответствующее сообщение:

Форма успешно отправлена

Если же, капча не пройдёт проверку, вы увидите сообщение об ошибке:

Проверка капчи не пройдена

Всё, теперь каждая форма комментариев защищена капчей.

Иерархия файлов в подобном проекте:

index.php в корне — тут располагается основной код, рядом располагается каталог recaptcha — в нём все файлы из PHP-библиотеки

Приведу полный код страницы http://recaptcha.sheensay.ru. Вы можете поменять логику вывода ошибок на свою:

Как установить Google Recaptcha в WordPress

Чтобы установить Google Recaptcha в WordPress, самым удобным будет сделать это через плагин Google Captcha (reCAPTCHA) by BestWebSoft

Устанавливаете плагин, в поля вводите ключи для домена, которые мы приготовили по инструкции выше — и готово.

Далее, переходите к настройкам плагина, вводите публичный и секретный ключи в соответствующие поля:

Страница настроек плагина Google Captcha (reCAPTCHA) by BestWebSoft

Как защитить комментарии от спама без капчи

Если морока с собственными комментариями ни к чему, трудно установить капчу, она Вам почему-то не нравится или просто нет такой возможности, то можно воспользоваться готовой системой комментирования Disqus. Как выглядит Disqus, можно увидеть под этой статьёй, на этом сайте интегрирована и используется эта система комментирования. Из плюсов — очень удобная система модерирования, отсутствие спама как такового, приятный внешний вид.

Как обойти капчу

Anti Captcha: сервис автоматического распознавания капчи

Как говорилось выше, боты картинку капчи не распознают, а человек — сможет. Однако, и на старуху найдётся проруха, потому появились сервисы автоматического распознавания капчи. Одним из них является anti-captcha.com (бывший Antigate).

Суть сервиса заключается в том, что он за небольшую плату предоставляет сервис распознавания капчи. Капчу распознают люди, готовые это делать за копейки.
Такой сервис может пригодиться, скажем, для парсера поисковой выдачи (например, KeyCollector). Поисковые системы Google или Yandex при слишком частых запросах к ним начнут подозревать автоматические запросы и будут просить вводить капчу. Тут и пригодится сервис автоматического распознавания капчи. Сам сервис предоставляет API для взаимодействия с ним. Многие программы — парсеры, имеют встроенный функционал для взаимодействия с антикапчей (тот же KeyCollector имеет его), вам будет достаточно только пополнить баланс и прописать ключи API сервиса в программе, остальное — дело техники.

Добавление Google reCAPTCHA к PHP форме

Google reCAPTCHA – это сервис для защиты вашего сайта от ботов и других атак.

Формы обратной связи, комментирования, регистрации, авторизации, оформление заказа довольно часто подвергаются спам атаке. Чтобы их защитить от ботов и злоупотребление можно воспользоваться reCAPTCHA.

Сайт Google reCAPTCHA

reCAPTCHA v2 – проверка пользователя с нажатием на флажок «Я не робот» («I’m not a robot»), бесплатно до 1 млн проверок в месяц;
reCAPTCHA v3 – проверка пользователя в фоновом режиме не требующая от него никаких действий (бесплатно до 1 млн запросов в месяц);
reCAPTCHA Enterprise – предназначена для комплексной защиты всего сайта от мошеннических действий (версия платная, ориентировочная стоимость около 1$ за 1000 запросов).

Подключение reCAPTCHA v2 или v3

Установку Google reCAPTCHA v2 или v3 для проверки форм можно представить в виде следующих шагов:

получение ключей (site и secret) для сайта;
вставка виджета и скриптов гугл капчи на HTML страницу;
передача ответа на сервер;
получение на сервере результата решения капчи.

Получение ключей reCAPTCHA

Получение ключей для reCAPTCHA v2 или v3 необходимо перейти на страницу «www.google.com/recaptcha/admin».

Для доступа к консоли администратора необходимо иметь аккаунт в Gmail. Если учётной записи нет, то её нужно завести.

После этого необходимо нажать на значок «+».

В открывшейся форме нужно:

вести название ярлыка (например, Мой сайт);
выбрать нужный тип reCAPTCHA;
укажите один или несколько доменов (например, «mysite.ru»);
принять условия использования reCAPTCHA.

После заполнения всех полей нажать на кнопку «Отправить».

При успешной регистрации Google будут выданы 2 ключа:

публичный (его нужно вставить в HTML-код);
секретный (на сервере, для установления обмена данными между сайтом и сервисом reCAPTCHA, т.е. для получения ответа о результатах решения капчи пользователем);

Установка recaptcha на сайт

Подключение reCAPTCHA к сайту (странице) осуществляется как на стороне клиента (в HTML), так на стороне сервера (в PHP).

Разберём, как это осуществляется более подробно. В качестве примере выберем ajax форму обратной связи.

Подключение recaptcha к HTML-документу

Подключение виджета reCAPTCHA к странице осуществляется посредством выполнения 2 действий:

Включения в страницу JavaScript скрипта recaptcha.
Добавление элемента div с классом «g-recaptcha» и атрибутом data-sitekey , имеющий в качестве значения ваш публичный ключ (public key) капчи.

Кроме этого, добавим на страницу ещё элемент div с идентификатором . Данный элемент будем использовать для отображения ошибки, связанной с google racaptcha.

Кроме этого необходимо будет внести ещё изменения в файл script.js , т.к. форма обратной связи отправляется на сервер через AJAX.

Интегрирование recaptcha в php скрипт

Установка recaptcha в скрипт php осуществляется посредством внесения в файл process.php следующих изменений:

создание переменной $secret , содержащей секретный ключ вашего сайта;
подключения клиентской библиотеки reCAPTCHA PHP посредством включения в скрипт файла autoload.php ;
проверка наличия ключа g-recaptcha-response в суперглобальном массиве POST;
если данное имя ( g-recaptcha-response ) есть, то создать экземпляр службы recaptcha, используя ваш секретный ключ;
получить результат проверки кода: если результат положительный, то выполнить необходимые действия (например, отправить информацию на почту).
если возникла ошибка, то отправить клиенту отрицательный результат.

Готовая форма обратной связи с recaptcha

Бесплатно загрузить форму обратной связи с recaptcha можно по следующей ссылке:

Изображения готовой формы, в которую интегрирована recaptcha.

Форма обратной связи с recaptcha Заполненная форма обратной связи с recaptcha Результат, который будет отображён при удачной обработке формы на сервере

Статьи, связанные с этой темой:

Комментарии: 229

Здравствуйте!
У вас отличная форма, понятная. Но никак не получается настроить отправку через smtp. Пробовал через серверы mail и yandex.
Если указываю smtp.yandex.ru порт 465, то в message.txt запись появляется, а на почну не уходит сообщение. И выводится в форме ошибка: 504 Gateway Time-out при отправке данных.
Если указывать ssl://smtp.yandex.ru порт 465, то на почту сообщение не приходит, и выводится сообщение в форме: «Произошла ошибка при отправке формы на сервер.»

Уточните, пожалуйста, в чем может быть ошибка?

У себя на сайте в форме регистрации для валидации использую php либу grecaptcha:
На самой странице:
В принципе все отлично работает.

Но, к примеру при регистрации юзера после submit формы рекапча валидировалась, а какое-либо поле (логин, e-mail и т.п.) не прошло валидацию.
Юзер исправляет данные. При этом рекапча уже отмечена решенной.
А при повторном submit формы — получаем ошибку валидации timeout-or-duplicate

Погуглив данную ошибку понял, что API рекапчи не позволяет её верифицировать более одного раза по одному и тому же токену.

Думаю, что для решения проблемы, при получении ошибки либо НЕвалидации какого-либо поля нужно перезапускать рекапчу.

Долго гуглил — как я понял через php это не предусмотрено, а через js — grecaptcha.reset();.

Можете помочь советом, как это «прикрутить»?

В документации есть опция error-callback. Может можно решить задействовав её?

Александр Мальцев

Vladislav

Александр Мальцев

Vladislav

Александр Мальцев

Спасибо за Ваш ответ. Я выбрал отправку по SMTP, но не знаю что прописать вместо ***
Вот данные почты, помогите пожалуйста заполнить.

Имя пользователя: fetva@313news.net
Пароль: Используйте пароль почтовой учетной записи.
Сервер входящей почты: cpanel24.v.fozzy.com
IMAP Port: 993 POP3 Port: 995
Исходящий сервер: cpanel24.v.fozzy.com
SMTP Port: 465
IMAP, POP3 и SMTP authentication.

Александр Мальцев

Письмо не ушло. На почте ничего нет, но в файле message.txt оно появилось.

Через минуту в форме появилось сообщение:
А вместо капчи написано: Время проверки истекло…

Приведу код на всякий случай

Александр Мальцев

с этим вылезла ошибка, письмо не отправляется.

Я посмотрел и попытался сделать. Добавил в индексный файл

а в файл process.php добавил:
перед:
добавил
далее добавил pol тут
и тут
в итоге письмо отправляется, на почту приходит слово Пол, но выбранная опция не приходит.
Я не разбираюсь в php, помогите пожалуйста.

Александр Мальцев

Может порт с использованием ssl какой-то другой.

В этой форме ещё нужно добавить код в «script.js»:

Добрый день.
Спасибо за инструкцию.

Помогите, пожалуйста.
1. Нет файла process.php Где он может лежать? Или его нужно создать?
2. Файл script.js у меня в шаблоне сайта, это нормально, код капчи будет в нем работать?
Спасибо.

Александр Мальцев

Почему то не отправляются файлы в папку images, ошибку не пишет, просто отправляет сообщение на почту.

Сделал для нескольких типов файлов, как вы писали ниже.

<?php
// открываем сессию
session_start();

// переменная в которую будем сохранять результат работы
$data[’result’]=’error’;

// директория для хранения файлов ()
$pathToFile = $_SERVER[’DOCUMENT_ROOT’].’/templates/mysite/feedback/files/’;

// максимальный размер файла
$maxSizeFile = 3072000;

// ваш секретный ключ
$secret = ‘6gfgAAAgM458madp_-Qn9gRPSpmJm’;

// функция для проверки длины строки
function validStringLength($string,$min,$max) {
$length = mb_strlen($string,’UTF-8′);
if (($length<$min) || ($length>$max)) {
return false;
}
else {
return true;
}
}

// если данные были отправлены методом POST, то…
if ($_SERVER[’REQUEST_METHOD’] == ‘POST’) {

// если не существует ни одной ошибки, то прододжаем…
if ($data[’result’]==’success’) {
// однократное включение файла autoload.php (клиентская библиотека reCAPTCHA PHP)
require_once (dirname(__FILE__).’/recaptcha/autoload.php’);
// если в массиве $_POST существует ключ g-recaptcha-response, то…
if (isset($_POST[’g-recaptcha-response’])) {
// создать экземпляр службы recaptcha, используя секретный ключ
$recaptcha = new \ReCaptcha\ReCaptcha($secret);
// получить результат проверки кода recaptcha
$resp = $recaptcha->verify($_POST[’g-recaptcha-response’], $_SERVER[’REMOTE_ADDR’]);
// если результат положительный, то…
if ($resp->isSuccess()){
// действия, если код captcha прошёл проверку
//обработаем файлы, загруженные пользователем посредством элементов с name=«images[]»
// если ассоциатианый массив $_FILES[«images»] существует, то
if(isset($_FILES[«images»])) {
// переберём все файлы (изображения)
$files = array();
foreach ($_FILES[«images»][«error»] as $key => $error) {
// если ошибок не возникло, т.е. файл был успешно загружен на сервер, то…
if ($error == UPLOAD_ERR_OK) {
// имя файла на устройстве пользователя
$nameFile = $_FILES[’images’][’name’][$key];
// расширение загруженного пользователем файла в нижнем регистре
$extFile = mb_strtolower(pathinfo($nameFile, PATHINFO_EXTENSION));
// размер файла
$sizefile = $_FILES[’images’][’size’][$key];
//myme-тип файла
$filetype = $_FILES[’images’][’type’][$key];
// проверить расширение файла, размер файла и mime-тип
if (!in_array($extFile, $allowedExtension)) {
$data[’files’]=’Ошибка при загрузке файлов (неверное расширение).’;
$data[’result’]=’error’;
} elseif ($sizefile > $maxSizeFile) {
$data[’files’]=’Ошибка при загрузке файлов (размер превышает 3МБ).’;
$data[’result’]=’error’;
} elseif (!in_array($filetype, $allowedExtension)){
$data[’files’]=’Ошибка при загрузке файлов (неверный тип файла).’;
$data[’result’]=’error’;
} else {
//ошибок не возникло, продолжаем…
// временное имя, с которым принятый файл был сохранён на сервере
$tmpFile = $_FILES[’images’][’tmp_name’][$key];
// уникальное имя файла
$newFileName = uniqid(‘img_’, true).’.’.$extFile;
// полное имя файла
$newFullFileName = $pathToFile.$newFileName;
// перемещаем файл в директорию
if (!move_uploaded_file($tmpFile, $newFullFileName)) {
// ошибка при перемещении файла
$data[’files’]=’Ошибка при загрузке файлов.’;
$data[’result’]=’error’;
} else {
$files[] = $newFullFileName;
}
}
} else {
//ошибка при загрузке файл на сервер
$data[’result’]=’error’;
}
}
}
} else {
// иначе передать ошибку
$errors = $resp->getErrorCodes();
$data[’error-captcha’]=$errors;
$data[’msg’]=’Код капчи не прошёл проверку на сервере’;
$data[’result’]=’error’;
}
} else {
$data[’result’]=’error’;
}
}
} else {
//ошибка, не существует ассоциативный массив $_POST[«send-message»]
$data[’result’]=’error’;
}

//2. Отправляем на почту
// включить файл PHPMailerAutoload.php
require_once dirname(__FILE__). ‘/phpmailer/PHPMailerAutoload.php’;
//формируем тело письма
$output = «Дата: ». date(«d-m-Y H:i»). "\n";
$output .= «Имя пользователя: ». $name. "\n";
$output .= «Адрес email: ». $email. "\n";
$output .= «Сообщение: ». "\n". $message. "\n";
if (isset($files)) {
$output .= «Файлы: ». "\n";
foreach ($files as $value) {
$href = substr($value,strpos($value, ‘/templates/mysite/feedback/’));
$output .= ».$href.». "\n";
}
}

// создаём экземпляр класса PHPMailer
$mail = new PHPMailer;

$mail->CharSet = ‘UTF-8’;
$mail->From = ‘as@3u.ru’;
$mail->FromName = ‘Админ 3u.ru’;
$mail->Subject = ‘Письмо с сайт 3u.ru’;
$mail->Body = $output;
$mail->IsHTML(true);
$mail->AddAddress( ‘My@ya.ru’ );
// прикрепляем файлы к письму

//после загрузки веб-страницы
$(function () {

// максимальное количество файлов
var countFiles = 5;
// типы разрешённых файлов
var typeFile = [
‘jpg’,
‘jpeg’,
‘gif’,
‘png’,
‘xls’,
‘xlsx’,
‘zip’,
‘doc’,
‘rar’,
];
// максимльный размер
var maxSizeFile = 3072000; //3 МБ
// отображаем на форме максимальное количество файлов
$(‘#countFiles’).text(countFiles);
// при изменения значения элемента «Выбрать файл»
$(document).on(‘change’,’input[name=«images[]»]’,function(e){
// если выбран файл, то добавить ещё элемент «Выбрать файл»
if ((e.target.files.length>0)&&($(this).next(‘p’).next(‘input[name=«images[]»]’).length==0) && ($(‘input[name=«images[]»]’).length<countFiles)) {
$(this).next(‘p’).after(»);
}
// если выбран файл, то…
if (e.target.files.length>0) {
// получить файл
var file = e.target.files[0];
// проверить размер файла
if (($.inArray(file.name.split(‘.’).pop().toLowerCase(),typeFile)>=0) && (file.size<3072000)) {
formData.append(‘images[]’, file, file.name);
}
// проверить тип файла
else if ($.inArray(file.name.split(‘.’).pop().toLowerCase(),typeFile)==-1) {
$(this).next(‘p’).text(‘* Файл не будет отправлен, т.к. его тип не соответствует разрешённому’);
}
else {
// убираем сообщение об ошибке
if ($(this).next(‘p’)) {
$(this).next(‘p’).text(»);
}
}
}
else {
// если после изменения файл не выбран, то сообщаем об этом пользователю
$(this).next(‘p’).text(‘* Файл не будет отправлен, т.к. он не выбран’);
}
});

// при отправке формы messageForm на сервер (id=«messageForm»)
$(‘#messageForm’).submit(function (event) {
// отменим стандартное действие браузера
event.preventDefault();
// заведём переменную, которая будет говорить о том валидная форма или нет
var formValid = true;

// перебирём все элементы управления формы (input и textarea)
$(‘#messageForm input,#messageForm textarea’).each(function () {

//найти предков, имеющих класс .form-group (для установления success/error)
var formGroup = $(this).parents(‘.form-group’);
//найти glyphicon (иконка успеха или ошибки)
var glyphicon = formGroup.find(‘.form-control-feedback’);
//валидация данных с помощью HTML5 функции checkValidity
if (this.checkValidity()) {
//добавить к formGroup класс .has-success и удалить .has-error
formGroup.addClass(‘has-success’).removeClass(‘has-error’);
//добавить к glyphicon класс .glyphicon-ok и удалить .glyphicon-remove
glyphicon.addClass(‘glyphicon-ok’).removeClass(‘glyphicon-remove’);
} else {
//добавить к formGroup класс .has-error и удалить .has-success
formGroup.addClass(‘has-error’).removeClass(‘has-success’);
//добавить к glyphicon класс glyphicon-remove и удалить glyphicon-ok
glyphicon.addClass(‘glyphicon-remove’).removeClass(‘glyphicon-ok’);
//если элемент не прошёл проверку, то отметить форму как не валидную
formValid = false;
}
});

//проверяем элемент, содержащий код капчи
//1. Получаем капчу
var captcha = grecaptcha.getResponse();
//2. Если длина кода капчи, которой ввёл пользователь не равно 6,
// то сразу отмечаем капчу как невалидную (без отправки на сервер)
if (!captcha.length) {
// Выводим сообщение об ошибке
$(‘#recaptchaError’).text(‘* Вы не прошли проверку «Я не робот»’);
} else {
// получаем элемент, содержащий капчу
$(‘#recaptchaError’).text(»);
}

// если форма валидна и длина капчи не равно пустой строке, то отправляем форму на сервер (AJAX)
if ((formValid) && (captcha.length)) {

// получаем имя, которое ввёл пользователь
var name = $("#name").val();
// получаем email, который ввёл пользователь
var email = $("#email").val();
// получаем сообщение, которое ввёл пользователь
var message = $("#message").val();

Captchatoken должен быть строкой что это значит

Подключение Google reCAPTCHA на Vue и валидация ответа на сервере

В этой статье я покажу как подключить капчу от Google (reCAPTCHA) на Vue JS и валидировать ответ на сервере (я использую бекенд на Laravel/Lumen в качестве примера, но принцип валидации одинаковый для всех технологий).

Предисловие

Мы будем использовать Invisible reCAPTCHA.
Это невидимая* капча, которую не нужно проходить до тех пор, пока система не посчитает это нужным. Администратор сайта может установить пороговый уровень (Security Preference), при котором система будет требовать от пользователя пройти дополнительную проверку.

*- значок reCAPTCHA все же должен присутствовать на странице.

/>
Невидимая капча на сайте.

Вопрос / Ответ

Перед началом работы я хотел бы ответить на вопросы, которые возникли у меня, когда я начинал работу с Google reCAPTCHA.

В: Сколько стоит использование reCAPTCHA?
О: ReCAPTCHA от Google — это бесплатный инструмент.

В: Зачем нужно еще раз проверять ответ пользователя на бекенде, если он уже прошел капчу на сайте?
О: Когда вы делаете запрос на сервер, вы отправляете что-то наподобие этого:

Если не проверять токен капчи на бекенде, боты могут просто спамить запросами БЕЗ этого токена или подменять его на фиктивный.

В: У меня реакт, что мне делать?
О: React JS — отличная вещь. Если вы используете его для разработки сайтов, советую обратить внимание на https://github.com/appleboy/react-recaptcha. Принцип работы очень похож на пример с Vue.

Приступаем к работе

Итак, прежде чем начать готовить, нам нужен список ингредиентов:

Проект на Vue (https://vuejs.org)
Компонент для Vue (https://github.com/DanSnow/vue-recaptcha)
Скрипт Google reCAPTCHA (https://www.google.com/recaptcha/api.js)
Axios для отправки запросов на сервер (https://www.npmjs.com/package/axios)
Guzzle HTTP PHP клиент для отправки запросов с бекенда на Google API (https://github.com/guzzle/guzzle)
Бекенд

Шаг №1: Получаем ключи для использования reCAPTCHA на своем сайте

В поле label можете писать что угодно.

Далее выберите тип — Invisible reCAPTCHA badge.

Вы можете указать несколько доменов, на которых будете использовать капчу.
В качестве примера я указал yourawesomedomain.com и localhost.

Принимаем условия использования и двигаемся дальше.

Вам выдали два ключа, сохраните их в надежном месте. Мы вернемся к ним позже.

Шаг №2: Фронтенд. Установка и подключение капчи к нашим формам

Для начала, нам нужно добавить этот код в секцию head:

Свойство onload сообщит нашему компоненту, что капча готова к использованию.

Дальше я покажу готовый компонент и мы разберем его по частям:

Начнем с того, что мы имортировали Vue-Recaptcha в наш компонент:

Дальше мы обьявили свойство sitekey в data() компонента:

Добавляем компонент Vue-Recaptcha в нашу форму:

Метод register будет вызван при успешном прохождении капчи, в то время как expired вызывается при истечении срока действия капчи.

Метод onCaptchaExpired перезапускает капчу:

Самой форме мы добавляем событие @submit.prevent=»validate», которое запускает метод validate при отправке формы.

Процес можно описать так:

Пользователь ввел данные и нажал кнопку Sign Up, вызывается функция validate().
Функция validate() запускает капчу, если пользователь ее успешно проходит, вызывается метод register.

В методе register мы получаем recaptchaToken, который мы должны отправить на сервер вместе с данными, которые ввел пользователь:

На этом наша работа с фронтендом закончена. ReCAPTCHA успешно установлена и работает.

P.S. Если вы собираетесь использовать капчу в нескольких компонентах, лучше всего вынести sitekey в .env файл и получать его с помощью process.env:

Шаг №3: Валидация на бекенде. Пример валидации на Laravel и Lumen

Сделать валидацию ответа на сервере очень просто. Начнем с примера на Laravel.

1) В папке config создайте файл recaptcha.php с таким содержимым:

2) После этого, добавьте переменные в .env файл:

3) Установите GuzzleHttp, чтобы иметь возможность отправлять запросы на API гугла:

4) В контроллере добавьте метод checkRecaptcha:

В этом методе мы отправляем наш токен (который мы получили с фронтенда) методом POST на https://www.google.com/recaptcha/api/siteverify

5) В методе register (в вашем случае название может отличатся, это метод на который вы отправляли POST запрос с фронтенда) добавьте следующий код:

Все готово к использованию!

При обращении к методу register мы получаем email, password и recaptcha_token.
Если recaptcha включена (в .env файле значение RECAPTCHA_ENABLED стоит TRUE),
Laravel отправит запрос на API гугла.
Если ответ отрицательный, мы возвращаем ошибку с текстом: Captcha is invalid.
Если положительный — продолжаем регистрацию пользователя.

Путешествие токена. Визуальное представление.

Полный код контроллера будет выглядеть так:

Валидация ответа на Lumen

На Lumen все делаем так же, как в примере с Laravel, за исключением того, что нам нужно зарегистрировать наш конфиг (recaptcha.php) в bootstrap/app.php:

Заключение

Итак, в этой статье вы научились использовать Google reCAPTCHA в своем проекте на Vue.

ReCAPTCHA — отличный бесплатный инструмент для защиты своего ресурса от ботов.
С невидимой капчой можно проверять посетителей, не требуя от них никаких действий.

Как получить токен reCaptcha?

Как получить этот токен? Google reCAPTCHA должен отправить запрос на https://www.google. com/recaptcha/api/siteverify ?

Документация не очень понятна:

Все, что я читал, касается использования различных программ React npm. Я не хочу их использовать, да и не нужно для такой простой вещи.

Может быть, кто-то может указать мне в правильном направлении?

Я должен что-то упустить либо в скриптах Google, либо в теге на кнопке отправки? Или токен включен в событие формы? событие.токен?

Я читал об использовании grecaptcha.getResponse() . Но я не вижу примеров.

Любая помощь очень ценится!

1 ответ

Это дало мне жетон. На их веб-сайте сказано использовать его, но это не показано в примере, поэтому я не был уверен, как все это сочетается.

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Как добавить на сайт reCAPTCHA v3 для защиты от парсинга и спама

В этой заметке я покажу примеры кода для интеграции reCAPTCHA v3 на сайт для защиты от просмотра страницы ботами (парсинг), для защиты от автоматических действий на сайте и блокировки спама.

Документация по интеграции reCAPTCHA v3 на сайт довольно скудная и запутанная. Я пошагово покажу пример добавления reCAPTCHA v3 на сайт и объясню используемый код (PHP и JavaScript) чтобы при необходимости вы могли внести нужные вам изменения.

Причём поскольку я тоже (как и большинство других веб-мастеров) интегрирую reCAPTCHA v3 в уже готовый проект с обширным исходным кодом, то я для себя выбрал подход минимального вмешательства в уже существующий код веб-сайта. К примеру, при добавлении reCAPTCHA v3 для проверки сделанных запросов из форм, исходный код форм вообще не будет меняться — будет вставлен небольшой фрагмент JavaScript кода, добавляющий прослушивание событий и внесение необходимых изменений «на лету».

Google reCAPTCHA v3 отличается от предыдущей версии (которая по-прежнему доступна для использования) reCAPTCHA v2 тем, что от пользователя не требуется абсолютно никаких действий. То есть проверка проходит автоматически и незаметно. Благодаря такому подходу кроме привычно интеграции в формы (для отправки комментариев, обратной связи, доступа к сервису) reCAPTCHA v3 можно использовать и для защиты просмотра страниц от ботов.

Имеется ввиду следующий ситуация: пользователь запрашивает страницу, но перед показом выполняется проверка — не является ли этот пользователь ботом. Если пользователь не является человеком, то запрещаем ему показ страницы. Такой вариант, в принципе, можно реализовать и с reCAPTCHA v2, но можно быть уверенным, что увидев капчу для просмотра страницы (даже если нужно всего лишь один раз кликнуть мышкой), очень многие пользователи просто закроют вкладку браузера. Google reCAPTCHA v3 лишена этого недостатка, поскольку пользователю ничего не показывается и от него не требуются никаких действий.

Какие последствия блокировки доступа ботам к сайту

Хотя описанная ниже техника блокировки доступа к сайту всех ботов эффективно помогает предотвратить парсинг сайтов при полной незаметности нормальным пользователям, полная блокировка ботов имеет очень важные последствия. Поэтому рассмотрим что нужно помнить при блокировке доступа ботов к сайту.

Во-первых, описанная техника заблокирует не только плохих ботов, но и хороших — таких как поисковых обходчиков от Google и Yandex. Это приведёт к тому, что если не будут предприняты дополнительные меры (например, разрешение доступа к сайту с IP принадлежащим Google и Yandex в обход капчи), то в конце концов сайт выпадет из индекса поисковых систем.

Во-вторых, некоторыми партнёрскими программами запрещено показывать рекламу на страницах, для которых закрыт доступ ботов (таких ботов как Mediapartners-Google и AdsBot-Google* для Google AdSense и YandexDirect для Рекламной Сети Яндекса). Если на защищаемом сайте показывается реклама, то нужно обеспечить доступ к страницам в обход капчи — поскольку эти роботы сами по себе не способны пройти тест «на человека».

При этом проверка качества ботов для доступа в обход капчи ни в коем случае не должна основываться только на User Agent клиента, поскольку его можно легко подменить.

По причине такого важного влияния блокировки доступа ботам, в этой статье рассмотрено два варианта блокировки:

блокировка к просмотру сайта
и более мягкий вариант — блокировка отправки форм

Вы сможете выбрать наиболее подходящий для вас. Либо сочетать оба приёма: полную блокировку доступа настроить, например, для страниц авторизации, и обычную блокировку — на страницах обратной связи, формах комментирования и т.д.

Где получить ключи Google reCAPTCHA v3

Использование reCAPTCHA v3 является бесплатным. Вам достаточно указать домен и выбрать reCAPTCHA v3 или v2. В этой инструкции я буду рассматривать третью версию.

Кстати, там так интересно написано:

Вы обязуетесь уведомлять посетителей сайта о наличии проверки reCAPTCHA v3, а также о том, что им необходимо соблюдать Политику конфиденциальности и Условия использования Google. Эту систему можно применять только для борьбы со спамом и другими нарушениями. Ее запрещено использовать в других целях, например для определения кредитоспособности, работоспособности, финансового статуса или страховых возможностей.

Очень бы хотелось узнать, как с помощью reCAPTCHA v3 можно определять работоспособность и финансовый статус.

Впоследствии просматривать статистику, а также получить доступ к настройкам вы сможете со страницы https://www.google.com/recaptcha/admin.

Принципы работы reCAPTCHA v3

Первоначальный этап оценки пользователя (бот или человек) осуществляется исключительно средствами JavaScript. То есть боты без поддержки JavaScript отсеиваются уже на этом этапе. Кстати, видимо, в статистику запросов эти боты также не попадают.

Во время своей работы reCAPTCHA v3 собирает данные о взаимодействии с сайтом и формирует длинную строку — токен.

Этот токен нужно передать на сервер, обслуживающий сайт, и уже сервер с применением секретного ключа должен сделать запрос к сервису reCAPTCHA v3. Ответ будет иметь вероятностный характер — будет прислано число в диапазоне от 0 (бот) до 1 (человек). Вам самим нужно решить, какой порог является проходным для данного сайта.

Исходя из этой информации сервер должен принять решение — обрабатывать ли полученный от пользователя запрос (например, показать ли ему страницу, принять ли присланные из формы данные и т.д.).

Пример на PHP для включения reCAPTCHA v3

Мой вариант реализации состоит из двух фрагментов PHP кода. Первый лучше расположить в начале файла. Второй фрагмент нужно расположить так, чтобы выводимый им HTML находился ближе к концу исходного кода вашего сайта. Причём вам необязательно делать это с помощью PHP — вы можете вставить этот фрагмент другим образом — только в этом случае обратите внимание, что там экранированы одинарные кавычки — не забудьте отменить экранирование (убрать обратные слэши).

Прежде чем показать код (в который я также вставил много комментариев), начну с объяснения принципа работы. В самом начале делается проверка — есть ли у пользователя токен. Если нет, то вместо показа пользователю страницы сайта, выводится HTML/JavaScript код, который только получает токен и сразу же возвращает пользователя на индексную страницу (все GET запросы сохраняются, но к ним добавляется ещё одна переменная — token).

Затем вновь проверяется — есть ли у пользователя токен, если уже есть, то делается запрос к сервису reCAPTCHA v3. Если ответ положительный (это человек), то код завершает свою работу — передаётся управление основному коду сайта. Если ответ отрицательный (это бот), то код обрывает последующую обработку этого запроса — то есть немедленно останавливает работу и не передаёт управление основному коду сайта.

Первый фрагмент кода отвечает и за проверку ботов при доступе к сайту, и за проверку ботов при отправке форм.

Обратите внимание на переменные:

Первая включает проверку при доступе к страницам (по умолчанию отключено), вторая — проверку при отправке формы. Установите значения на нужную вам конфигурацию (они работают независимо друг от друга).

Этот код нужен только если включена проверка ботов при отправке форм. Значение этого кода в том, что перед каждой отправкой формы к ней добавляется токен. Сам токен получается при отправке формы — при этом между нажатием на кнопку «Отправить» и самой отправкой не происходит дополнительной задержки.

Это чистый JavaScript без использования jQuery. Обратите внимание, как я обращаюсь к форме:

Дело в том, что у меня формы без имени и без идентификатора. Причём уникальная форма на каждой странице сайта, которых больше сотни. Благо на каждой странице форма только одна, поэтому я обращаюсь к ней по порядковому номеру. Вы можете отредактировать это под свои условия.

Не забудьте установить свои собственные ключи:

в первом фрагменте нужно установить приватный ключ и два раза ключ сайта (в выводимом HTML/JavaScript коде)
во втором фрагменте дважды нужно установить только ключ сайта — он также окажется в предназначенном для пользователя HTML/JavaScript

Официальная документация Google reCAPTCHA v3

Официальную информацию и инструкции вы найдёте на страницах:

https://developers.google.com/recaptcha/docs/v3
https://developers.google.com/recaptcha/docs/verify

Как это часто бывает с официальной документацией — на её основе невозможно ничего понять и невозможно что-либо настроить до рабочего состояния…

Самую важную информацию о реализации reCAPTCHA я позаимствовал из этой статьи:

При этом та инструкция содержит критическую логическую ошибку — для принятия решения используется присланное поле success. Но дело в том, что данное поле только говорит о том, являлся ли присланный токен верным токеном для данного сайта — о том, бот это или не бот, данное поле никак не сообщает. Настоящее значение, на которое нужно ориентироваться, это score. О нём чуть позже. То есть если в своей проверке использовать success, то даже явные боты, которые, может быть, набрали 0 очков, но которые сумели просто получить токен, будут успешно проходить проверку.

Тем не менее официальная документация имеет несколько познавательных фактов о reCAPTCHA — рассмотрим их.

Во-первых, там написано, что результат проверки с сервиса reCAPTCHA возвращается в виде объекта JSON. После конвертации в массив он имеет примерно такой вид:

Значение полей следующее:

reCAPTCHA v3 без взаимодействия с пользователем возвращает очки для каждого запроса. Эти очки основываются на взаимодействиях с вашим сайтом и дают вам возможность принять решение на их основе.

Ограничения токена

Каждый токен ответа пользователя reCAPTCHA является действительным в течении двух минут и может быть верифицирован только один раз (для предотвращения атак повторного воспроизведения (replay attacks)). Если вам нужен новый токен, то перезапустите верификацию reCAPTCHA.

После того, как вы получили токен ответа, вам нужно используя соответствующие API верифицировать его в течении двух минут с reCAPTCHA, чтобы убедиться, что он является действительным.

Размещение на вашем сайте

reCAPTCHA v3 никогда не будет прерывать ваших пользователей, поэтому вы можете запускать её когда хотите без негативных влияний. reCAPTCHA работает лучше когда она имеет большего всего контекста о взаимодействиях с вашим сайтом, что помогает видеть как легитимных, так и нарушающих условия пользователей. По этим причинам рекомендуется включать проверку reCAPTCHA на формах или действиях, а также в фоне страниц для анализа.

Примечание: вы можете выполнять reCAPTCHA так много раз, как вам хочется с различными действиями на той же странице.

Интерпретация очков

reCAPTCHA v3 возвращает очки (1.0 очень вероятно хорошее взаимодействие, 0.0 весьма вероятно бот). Основываясь на этих очках, вы можете предпринять различные действия в контексте вашего сайта. Каждый сайт отличается от других, но ниже несколько примеров, как сайты используют очки. Как примеры ниже, для лучшей защиты своего сайта выполняйте действия «за сценой» вместо блокировки трафика.

Случай использования	Рекомендация
homepage	Наблюдайте за полной картиной в вашей панели администратора: сколько из пришедших это пользователи, а сколько разного рода парсеры
login	При низком показатели очков, требуйте 2-факторную аутентификацию или верификацию по почте для предотвращения атака связанных с учётными данными
social	Отправляйте комментарии от пользователей с подозрением на ботов на модерацию, ограничьте для них количество безответных запросов в друзья
e-commerce	Давайте приоритет реальным покупателям и выявляйте запросы, которые могут оказаться ненастоящими

reCAPTCHA обучается наблюдая за реальным трафиком на вашем сайте. По этой причине очки на стадии разработки и сразу после реализации могут отличаться от продакшена. Поскольку reCAPTCHA v3 никак себя не проявляет, вы можете сначала запускать reCAPTCHA не предпринимая никаких действий, а затем принять решение по порогах, анализируя получаемые результаты в консоли администратора. По умолчанию вы можете использовать порог 0.5.

Заключение

Этот код я писал под конкретные особенности моего сайта. Вполне возможно, что это же самое можно было сделать более изящно. Но, главные его достоинства:

он работает
требуется только вставить эти фрагменты — не нужно исправлять уже существующий код. Даже не нужно присваивать форме имя или идентификатор — если у вас их нет
в случае необходимости можно отключить работу кода, установив значения переменных на нули — не нужно выполнять более глубокое редактирование

На самом деле, есть место для улучшений: например, в приведённой реализации каждый поступивший от пользователя запрос проверяется. Можно, например, после первой проверки сохранять на сервере на некоторое время одобренный IP адрес и допускать к сайту без проверок. Либо можно генерировать уникальный маркер и сохранять в кукиз пользователя и в базе данных на сервере, сделав этот маркер действительным, например, на 10 минут.

При установке полной проверки доступа можно добавить функцию для проверки IP по WHOIS и допуска к сайту без капчи IP принадлежащих Google и Яндекс — чтобы поисковые роботы могли продолжать сканировать сайт.

Добавление Google reCAPTCHA к PHP форме

Google reCAPTCHA – это сервис для защиты вашего сайта от ботов и других атак.

Сайт Google reCAPTCHA

Версии Google reCAPTCHA:

reCAPTCHA v2 – проверка пользователя с нажатием на флажок «Я не робот» («I’m not a robot»), бесплатно до 1 млн проверок в месяц;
reCAPTCHA v3 – проверка пользователя в фоновом режиме не требующая от него никаких действий (бесплатно до 1 млн запросов в месяц);
reCAPTCHA Enterprise – предназначена для комплексной защиты всего сайта от мошеннических действий (версия платная, ориентировочная стоимость около 1$ за 1000 запросов).

Подключение reCAPTCHA v2 или v3

Установку Google reCAPTCHA v2 или v3 для проверки форм можно представить в виде следующих шагов:

получение ключей (site и secret) для сайта;
вставка виджета и скриптов гугл капчи на HTML страницу;
передача ответа на сервер;
получение на сервере результата решения капчи.

Получение ключей reCAPTCHA

Получение ключей для reCAPTCHA v2 или v3 необходимо перейти на страницу «www.google.com/recaptcha/admin».

После этого необходимо нажать на значок «+».

В открывшейся форме нужно:

вести название ярлыка (например, Мой сайт);
выбрать нужный тип reCAPTCHA;
укажите один или несколько доменов (например, «mysite.ru»);
принять условия использования reCAPTCHA.

После заполнения всех полей нажать на кнопку «Отправить».

При успешной регистрации Google будут выданы 2 ключа:

публичный (его нужно вставить в HTML-код);
секретный (на сервере, для установления обмена данными между сайтом и сервисом reCAPTCHA, т.е. для получения ответа о результатах решения капчи пользователем);

Установка recaptcha на сайт

Подключение reCAPTCHA к сайту (странице) осуществляется как на стороне клиента (в HTML), так на стороне сервера (в PHP).

Разберём, как это осуществляется более подробно. В качестве примере выберем ajax форму обратной связи.

Подключение recaptcha к HTML-документу

Подключение виджета reCAPTCHA к странице осуществляется посредством выполнения 2 действий:

Включения в страницу JavaScript скрипта recaptcha.
Добавление элемента div с классом «g-recaptcha» и атрибутом data-sitekey , имеющий в качестве значения ваш публичный ключ (public key) капчи.

Интегрирование recaptcha в php скрипт

Установка recaptcha в скрипт php осуществляется посредством внесения в файл process.php следующих изменений:

создание переменной $secret , содержащей секретный ключ вашего сайта;
подключения клиентской библиотеки reCAPTCHA PHP посредством включения в скрипт файла autoload.php ;
проверка наличия ключа g-recaptcha-response в суперглобальном массиве POST;
если данное имя ( g-recaptcha-response ) есть, то создать экземпляр службы recaptcha, используя ваш секретный ключ;
получить результат проверки кода: если результат положительный, то выполнить необходимые действия (например, отправить информацию на почту).
если возникла ошибка, то отправить клиенту отрицательный результат.

Готовая форма обратной связи с recaptcha

Бесплатно загрузить форму обратной связи с recaptcha можно по следующей ссылке:

Изображения готовой формы, в которую интегрирована recaptcha.

Статьи, связанные с этой темой:

Комментарии: 229

Уточните, пожалуйста, в чем может быть ошибка?

Долго гуглил — как я понял через php это не предусмотрено, а через js — grecaptcha.reset();.

Можете помочь советом, как это «прикрутить»?

В документации есть опция error-callback. Может можно решить задействовав её?

Письмо не ушло. На почте ничего нет, но в файле message.txt оно появилось.

Через минуту в форме появилось сообщение:
А вместо капчи написано: Время проверки истекло…

Приведу код на всякий случай

с этим вылезла ошибка, письмо не отправляется.

Я посмотрел и попытался сделать. Добавил в индексный файл

Может порт с использованием ssl какой-то другой.

В этой форме ещё нужно добавить код в «script.js»:

Добрый день.
Спасибо за инструкцию.

Почему то не отправляются файлы в папку images, ошибку не пишет, просто отправляет сообщение на почту.

Сделал для нескольких типов файлов, как вы писали ниже.

<?php
// открываем сессию
session_start();

// переменная в которую будем сохранять результат работы
$data[’result’]=’error’;

// директория для хранения файлов ()
$pathToFile = $_SERVER[’DOCUMENT_ROOT’].’/templates/mysite/feedback/files/’;

// максимальный размер файла
$maxSizeFile = 3072000;

// ваш секретный ключ
$secret = ‘6gfgAAAgM458madp_-Qn9gRPSpmJm’;

// если данные были отправлены методом POST, то…
if ($_SERVER[’REQUEST_METHOD’] == ‘POST’) {

// создаём экземпляр класса PHPMailer
$mail = new PHPMailer;

//после загрузки веб-страницы
$(function () {

// перебирём все элементы управления формы (input и textarea)
$(‘#messageForm input,#messageForm textarea’).each(function () {

Captcha не пройдена что это означает

Captcha — это тест, используемый для определения, является ли пользователь, который отправляет информацию, человеком или автоматической программой (ботом).

Цель Captcha — предотвратить спам, который может быть отправлен на веб-сайты через формы обратной связи. Она помогает защитить сайты от создателей спам-рассылок, злоумышленников и других автоматизированных програм, которые могут подменять информацию и пытаться взломать сайт.

Но не всегда Captcha работает эффективно. Некоторые капчи затрудняют чтение, что создает препятствие для реальных пользователей, не говоря уже о людях с ограниченными возможностями.

Этот материал предназначен для того, чтобы дать более детальное объяснение о том, зачем нужна captсha, как она работает и почему может не пройти.

Зачем нужна Captcha

Captcha – это механизм защиты от автоматических программ, которые могут злоупотреблять различными функциями в интернете, например, создавать фальшивые аккаунты, отправлять спам и т.д. Captcha используется повсеместно – в формах регистрации пользователей, комментариях на сайтах, при запросе информации на сайте и других случаях.

Captcha обычно представляет собой набор символов, которые нужно переписать, чтобы продолжить выполнение какого-то действия. Для человека это не составляет особого труда, однако для роботов это осуществить значительно сложнее.

Подобная защита позволяет убедиться, что пользователь – настоящий человек, а не программа, что гарантирует более безопасное использование интернет-ресурсов.

Но даже владельцы сайтов иногда сталкиваются с проблемой того, что ботам удается пройти защиту Captcha. Такая проблема может возникнуть, если Captcha установлена неправильно или если программа использует сторонние сервисы для решения капчи, но, в целом, Captcha остается надежной защитой на сегодняшний день.

Защита от спам-ботов

Спам-боты — это автоматические програмы, которые создают злоумышленники для распространения спама по всему интернету. Они могут отправлять спам-письма, размещать спам-комментарии на веб-сайтах, оставлять спам-сообщения в блогах и т.д.

Веб-мастера используют Captcha, чтобы защитить свои веб-страницы и формы от спам-ботов. Captcha — это тест, который убеждается, что пользователь является человеком, а не спам-ботом. Обычно Captcha состоит из изображения с тестом, который пользователь должен ввести, чтобы продолжить.

Но иногда Captcha может быть сломана или обойдена спам-ботами. В результате этого злоумышленники смогут продолжать распространение спама. Поэтому, обычно Captcha используется только в сочетании с другими методами защиты, например, с использованием сессий.

Сессии — это уникальные идентификаторы, которые присваиваются каждому пользователю, когда он заходит на веб-сайт. Когда пользователь отправляет данные на веб-сайт, он также отправляет свой идентификатор сессии. Веб-сайт использует этот идентификатор для проверки, является ли пользователь человеком или спам-ботом.

Обычно веб-мастера используют несколько различных методов защиты от спам-ботов, чтобы убедиться, что их веб-страницы и формы защищены наиболее эффективным способом.

Используйте Captcha в сочетании с другими методами защиты, например, с использованием сессий.
Не используйте Captcha, если вы хотите, чтобы ваши пользователи были быстрее и проще отправлять данные на ваш веб-сайт.
Обязательно тестируйте защиту своего веб-сайта от спам-ботов, чтобы убедиться, что она работает хорошо.

Предотвращение автоматических регистраций

Одно из главных преимуществ использования Captcha в системах регистрации и авторизации пользователей — это предотвращение автоматических регистраций. Без системы проверки, любой бот или скрипт может создать множество пользовательских учетных записей, что является серьезной проблемой для многих сайтов и приложений.

Captcha добавляет дополнительный слой безопасности, который заставляет пользователя проявить активность и подтвердить свою личность, что ограничивает количество возможных регистраций с одного IP адреса и борется с автоматизацией процесса.

Кроме того, злоумышленники могут использовать автоматическое регистрационное программное обеспечение для создания поддельных аккаунтов и дальнейшего злоупотребления ими. Вся эта мошенническая активность увеличивает риск спама, фишинга, DDOS-атак и других подобных проблем на веб-ресурсах.

Использование Captcha в системах защиты — это один из обязательных элементов безопасности, который может предотвратить автоматические регистрации, а также множество других проблем связанных с защитой пользовательских данных.

Дополнительный уровень безопасности

Система Captcha не только защищает от автоматических ботов, но и создает дополнительный уровень безопасности для сайта. Как правило, мошенники пытаются проникнуть на сайты с целью украсть конфиденциальную информацию, а также затянуть сайт в свои схемы мошенничества. К счастью, такие атаки могут быть предотвращены с помощью Captcha.

Кроме того, для сайтов, где важна высокая безопасность, возможно создание более сложной Captcha, состоящей из математических задач или геометрических фигур, для усиления защиты от взлома.

В целом, использование Captcha на сайте означает, что владелец сайта серьезно относится к безопасности и дает пользователям большее уверенность в том, что их данные не попадут в руки злоумышленников.

Однако, Captcha может иногда создавать проблемы пользователям, например, если виджет постоянно не проходит из-за неверно введенного кода или плохого качества картинки. Поэтому, важно находить баланс между безопасностью и удобством использования сайта для пользователей.

Преимущества дополнительного уровня безопасности Captcha:

Защита от автоматических ботов и злоумышленников;
Повышение уровня безопасности сайта;
Возможность использования более сложных задач для усиления защиты;
Достоверность передачи конфиденциальной информации.

Недостатки использования Captcha:

Могут возникать проблемы с виджетом при вводе кода;
Некоторые пользователи могут испытывать трудности с восприятием картинок.

Поэтому, перед внедрением системы Captcha, стоит оценить уровень развития аудитории сайта и понимать, насколько юзабилити и безопасность будут балансировать на сайте.

Почему может не пройти Captcha

Несмотря на то, что Captcha создана для защиты сайтов от ботов и спамеров, она также может стать причиной того, что пользователи не смогут успешно пройти ее и получить доступ к нужной информации. Ниже мы рассмотрим основные причины, по которым может не пройти Captcha.

Неправильное вводное слово – одна из основных причин, по которой пользователи не могут пройти Captcha, это неправильное введение слово или фраза. Captcha может использовать различные типы вводных слов, такие как русские или английские слова, цифры или символы, и если пользователь неправильно введет слово, то этот шаг не будет засчитан.
Сложность восприятия – в некоторых случаях Captcha может быть слишком сложной для понимания пользователей. Например, если используется капча с перекрученными буквами или искаженными изображениями, то пользователи могут испытывать трудности с их распознаванием.
Сбой техники – еще одна причина, по которой Captcha может не пройти, это сбой или неполадки в работе техники. Это может быть связано с проблемами сетевого соединения, ошибкой браузера или другими факторами, которые мешают правильной работе Captcha.
Правила работы сайта – некоторые сайты могут устанавливать дополнительные правила для прохождения Captcha, которые могут добавить сложности в этот процесс. Например, сайт может требовать, чтобы Captcha была пройдена в течение определенного времени, и если пользователь не успеет сделать это, то Captcha не будет засчитана.

В любом случае, Captcha может быть очень полезной для защиты сайтов и обеспечения безопасности пользователей, но не менее важно предоставить опыт использования Captcha, который будет максимально удобен для пользователей и не будет вызывать стресса.

Ошибки при вводе

Неверный код: Один из самых распространенных ошибок при вводе капчи — это неверный код. Это может произойти, если вы не правильно прочли код, или если изображение содержит слишком мелкий текст или скрытые символы. Если вы не уверены, какой символ правильный, попробуйте сначала обновить изображение и выбрать новый код.

Ограничение по времени: Некоторые формы могут ограничивать время, в течение которого вы можете ввести капчу, например, одна минута. Если вы не успеваете ввести код в отведенное время, попробуйте обновить изображение и ввести новый код.

Проблемы с браузером: Иногда проблема может быть связана с вашим браузером. Попробуйте очистить кэш вашего браузера и попробуйте ввести капчу еще раз.

Проблемы с клавиатурой: Также возможно, что проблема заключается в вашей клавиатуре. Проверьте, не залипла ли клавиша или нет ли других проблем с клавиатурой. Если что-то не так, попробуйте использовать другую клавиатуру или введите код в поле ввода, используя программу для распознавания текста.

Сложности для людей с ограниченными возможностями: Некоторые люди могут испытывать трудности при вводе капчи из-за ограничений, связанных с их физическими возможностями. Это может быть вызвано, например, слабым зрением или нарушениями моторики. В таких случаях нужно использовать специальные устройства, которые позволяют людям с инвалидностью обходить капчу.

Важно помнить! Captcha — это не 100% защита от спама. Некоторые программы способны распознать капчу и пройти ее. Поэтому помимо капчи следует использовать другие методы защиты от спама, например, блокировку IP-адресов или подтверждение регистрации по электронной почте.

Необходимость обновления

Несмотря на то, что системы защиты от ботов и спама, такие как Captcha, являются эффективными инструментами, их необходимо периодически обновлять. Такое обновление может быть как изменением внешнего вида изображений, так и изменением самого алгоритма проверки.

Причиной необходимости обновления является то, что злоумышленники постоянно развивают свои методы обхода Captcha. Они создают специальные программы, которые могут легко разгадывать старые версии системы защиты. Поэтому, для того чтобы не нарушить эффективность Captcha, его необходимо регулярно обновлять.

Кроме того, современные пользователи все более требовательны к удобству использования интернет-ресурсов. Старые версии Captcha могут быть сложными для ввода, особенно для людей с ограниченными возможностями. Новые версии могут быть удобнее и понятнее для пользователей, а также эффективнее в борьбе со спамом.

Важно отметить, что обновление Captcha не должно происходить слишком часто. Частая смена системы защиты может привести к тому, что пользователи не смогут справиться с новыми требованиями и уйдут на другой ресурс.
Также необходимо помнить, что Captcha — это не единственный способ защиты от ботов и спама. Некоторые сайты используют альтернативные способы, такие как проверка на является ли пользователь реальным человеком, а не программой-ботом, или добавление дополнительных шагов для прохождения авторизации.

Проблемы с интернет-соединением

Отключение интернет-соединения: одной из частых причин проблем с Captcha является прерывание работы сети. Если у вас есть проблемы с соединением, оно может отключиться во время регистрации на сайте и прекратиться в процессе ввода кода Captcha, что приведет к ошибке в прохождении проверки. В этом случае следует обратиться к своему интернет-провайдеру, чтобы устранить проблему с соединением.

Низкая скорость интернета: еще одной причиной проблем с пройдением Captcha может быть низкая скорость интернета. В случае, если данные передаются медленно, возможна ситуация, когда страница с проверкой «зависнет» или урезается до простой странички с ошибкой. Чтобы решить эту проблему, необходимо улучшить скорость интернет-соединения или воспользоваться другим провайдером.

Ошибка сайта: Кроме технических проблем с соединением, к объявлению о неправильности Captcha может привести ошибка в работе сайта. Неверное назначение функции проверки, загрузка некорректного кода на сайт, ошибки при написании алгоритма проверки и пр. Многие сайты пытаются решить эти проблемы с помощью обновления программного обеспечения и т.д. Однако, если вы столкнулись с ошибкой Captcha, вам следует обратиться к администрации сайта для решения проблемы.

Отказ Captcha: иногда неправильное значение Captcha может быть вызвано не установкой или не правильной установкой данного компонента на сайт. Также возможны ошибки в работе проверки приложения. Если вы уверены, что вводите правильный код, вы можете попробовать обновить проверку с помощью обновления соответствующих компонентов на сайте.

Зависание ботов: также стоит рассмотреть возможность, что причина ошибки Captcha заключается в работе ботов, которые собирают и используют данные с сайта. Если боты взломали сайт или просто пытаются проходить проверку, то они могут повлиять на результаты проверки и привести к неправильному вводу кода Captcha.

Детальное объяснение Captcha

Captcha – это технологический инструмент, используемый для защиты сайтов от спама и атак ботов. Система проверяет, является ли пользователь человеком или компьютерной программой.

Как это работает? Каптча показывает изображение, на которое нужно обратить внимание и ввести правильный ответ. Таким образом, система проверяет, является ли участник человеком или программой, способной подменять пользователя.

Часто каптчу представляют в виде искаженных букв и цифр, которые нужно разгадать. В другом варианте задания нужно выбрать изображения, соответствующие определенным категориям, например: выбрать все изображения с дорожными знаками или со светофором.

Почему может не пройти? В некоторых ситуациях пользователи могут столкнуться с проблемой несоответствия ответа, даже если он введен правильно. Это может произойти, если на сайте используется несовершенная устаревшая версия капчи.

Также, проблема может быть связана с низким качеством изображения или с плохим интернет-соединением. Рекомендуется обновлять страницу, проверить правильность введенных данных и повторить попытку ввода ответа.

Что делать, если каптча не проходит? Если пользователю не удается ввести правильный ответ, стоит обратиться в службу технической поддержки сайта или воспользоваться альтернативным методом защиты от спама.

Использование капчи повышает безопасность сайта и позволяет защитить его от автоматических атак со стороны ботов и спамеров. Для удобства использования и повышения эффективности работы рекомендуется использовать современные и надежные версии системы Captcha.

Типы Captcha

Существует несколько типов Captcha, каждый из которых использует свой подход к защите от ботов и спама.

Текстовая Captcha – наиболее распространенный и знакомый способ защиты. Она состоит из нескольких символов, которые нужно ввести в поле ввода. Текст может быть представлен в различных формах – от обычных букв и цифр до искаженных и перевернутых символов.

Аудио Captcha – в данной категории заданий пользователю предлагается прослушать звуковой файл и ввести в поле ввода числовой код, который будет проговорен в файле. Защита подобного рода позволяет бороться с ботами и спамерами с нарушением зрения.

Графическая Captcha – задание пользователям состоит в определении изображения, представляющего собой определенный объект, например, картина или кроссворд. Однако подобная защита активно используется редко, так как потребитель тратит много времени на пройдение проверки.

3D Captcha — это защита от роботов, состоящая из более сложных форм, которые пользователь должен воспринимать в трехмерном пространстве. Это также снижает вероятность того, что боты смогут разгадать защиту.

Правильное использование Captcha

В использовании Captcha есть несколько важных моментов, которые помогут ее пройти пользователям и защитят от ботов. Начнем с выбора правильного типа Captcha и ее настроек.

Важно выбрать тип Captcha, который легко понятен и прост в использовании для пользователей. Например, текстовая Captcha может быть сложной для пользователей с плохим зрением или дислексией. Некоторые браузерные расширения могут автоматически решать текстовую Captcha, так что лучше выбрать другой тип.

Кроме того, важно настроить Captcha так, чтобы она не появлялась слишком часто или слишком рано в процессе пользовательского взаимодействия. Это может раздражать пользователей и отпугнуть их от продолжения работы на сайте.

Важно также контролировать время, за которое пользователь должен решить Captcha. Слишком короткое время может вынудить пользователя принимать ошибочные действия, а слишком долгое может вызвать отвращение к процессу.

В случае, если Captcha все же остается неудачной, можно добавить альтернативный вариант, например, возможность звонка или отправки СМС для регистрации на сайте. С этим вариантом, пользователь может пропустить введение Captcha, но все еще подтвердить свою личность.

Итак, правильное использование Captcha включает в себя выбор соответствующего типа, настройку времени и контроль показа Captcha, а также возможность обхода Captcha через альтернативные методы.

Альтернативные способы защиты

Кроме Captcha, существует несколько альтернативных способов защиты сайта от спам-ботов и автоматических атак:

Антиботы — это программы, которые могут проверить, является ли пользователь реальным человеком или спам-ботом, не требуя от него ввода символов с картинки. Некоторые антиботы опираются на анализ поведения пользователя на сайте, другие — на ответы на тестовые вопросы или простую математику. Такой тип защиты работает эффективнее, чем Captcha, однако может быть менее удобен для пользователей.
Запрос куки — при использовании данного метода защиты пользователь получает куки-файл, который должен быть отправлен на сервер при следующем заходе на сайт. Проблема этого подхода заключается в том, что пользователи могут не хранить куки на своем устройстве, что повлечет за собой невозможность получения доступа к сайту.
Токен — это специальный код, который генерируется сервером и отправляется на клиентскую сторону. Этот код может быть использован только один раз, что делает его более защищенным от атак спам-ботов. Токены шифруются, чтобы исключить возможность их подделки. Этот метод защиты используется вместе с другими технологиями, например, для защиты онлайн-платежей.

Необходимо учитывать, что некоторые спам-боты могут использовать браузеры в режиме «без головы», которые могут обойти все типы защиты. В этом случае только комбинация различных приемов защиты может быть эффективной в борьбе с ними.