jQuery 验证 +安全映像问题

Question

我在使用 jQuery Validation 插件时遇到一些奇怪的问题。首先是我的代码：

formvalid.js

var v = jQuery("#sendform").validate({
        rules: {
            /* some other rules */
            captcha: {
                required: true,
                remote: "securimage/process.php"
            }
        },            
        messages: {
            /* some other messages */
            captcha: {
        required:"Security code is required",
        remote:"Security code is incorrect!"
        }
        }
    });

process.php

<?php
/* I tried with and without session_start(). 
Both ways works with same probelm (read next)*/
//session_start();
include_once '../securimage/securimage.php';

$securimage = new Securimage();

if ($securimage->check($_GET['captcha']) == false) 
    echo "false";

else
    echo "true";
?>

sendform.php

<?php
include_once 'securimage/securimage.php';

//echo $_POST['captcha'];

$securimage = new Securimage();
//echo "<br/>".$securimage->getCode();

if($_POST['captcha'] && $securimage->check($_POST['captcha']))
{
    //do sending
}
?>

所以，问题是当我检查 安全代码与AJAX请求，ajax工作正常，但是当我发送表单时，$securimage->check($_POST['captcha'])在sendform.php 返回 false。然后我尝试禁用远程 capctha 验证，sendform.php 中的 viola $securimage->check($_POST['captcha']) 返回 true!

正如您所看到的，我echo sendform.php 中的一些值，结果是：

案例 #1：AJAX 验证码验证已启用。

结果：

echo $_POST['captcha'];               // User_input_value;
echo $securimage->getCode();          // nothing
$securimage->check($_POST['captcha']) // false

案例#2：AJAX 验证码验证已禁用。

结果：

echo $_POST['captcha'];               // User_input_value;
echo $securimage->getCode();          // code from image
$securimage->check($_POST['captcha']) // true (if equals)

有人知道如何使其发挥作用吗？

感谢您的任何建议。

Answer 1

为了防止重置 captch，您应该验证自己，而不是在 process.php 中调用 check() 函数，如下代码所示

<?php
include_once 'securimage.php';
if(!isset($_GET['txtcaptcha']))
    return 'false';


$securimage = new Securimage();
$securecode = $securimage->getCode();

if (strtolower($securecode) != strtolower($_GET['txtcaptcha'])) 
    echo "false";

else
    echo "true";
?>

Answer 2

几乎相同的 问题 不久前被问过，似乎每次检查后验证码都会重置。

我建议在会话中设置一个标志，在有效的验证码之后，在 process.php 中将其设置为 TRUE，然后检查它而不是 $ secureimage->check($_POST['captcha']) 在您的 sendform.php 中：

if ($securimage->check($_GET['captcha']) == false) {
    $_SESSION['valid'] = FALSE;
    echo "false";
} else {
    $_SESSION['valid'] = TRUE;
    echo "true";
}

并且：

if($_POST['captcha'] && isset($_SESSION['valid']) && $_SESSION['valid']) // set it back to false inside this!

现在这里有两个注意事项：

• 由于您有两个单独的调用，因此有人可以仍然更改两个调用之间的验证码
• 因为它只是一个验证码，并且您很可能正在使用它来防止垃圾邮件，所以我不会费心使用我上面发布的技术！实际上我什至不会费心在 sendform.php 中进行另一次验证码检查

当然有人可能会向您发送垃圾邮件，但是如果您确实需要使用 Ajax，那么您必须停止处理验证码jQuery 插件，并在提交表单时验证它，就像原始 文档< /a> 方法。