Bonjour !

J'ai fait un système de captcha pour mon site mais en fait quand la personne valide son formulaire en ayant recopier le texte, ça envoie le numéro correspondant à l'image du texte + le texte recopié en variables $_POST.

Le problème c'est que si le client fait "page précédente" avec son navigateur, ça lui remet toujours le même captcha (logique) car ça ne régénère pas la page, donc il pourrait quand même spammer de cette façon.

Quelqu'un a-t-il une solution pour éviter ce problème ? merci !

1- ne met pas le code du captcha en clair dans ta page (car j'te fais un bot qui ira le lire tout seul et ton truc ne servira à rien) : passe par une variable de session pour stocker le numéro
2- quand tu affiches ton captcha (img), met une variable aléatoire dans l'url. Sur mon blog j'ai pas exemple : http://blog.deblan.fr/index.php?module=captcha&id=380&time=1278155764
- l'id ne te sert à rien pour l'explication, mais je l'utilise pour stocker plusieurs valeur de catcha si le mec est sur plusieurs articles en même temps ($_SESSION['captcha][380] = un_nombre)
- time est la valeur courante de timestamp quand j'affiche l'image : pas de soucis de cache et ça résout ton soucis.

je me suis mal exprimé quand j'ai dit que ça envoie le numéro de l'image du texte, c'est le numéro du .jpg, c'est le pas le texte qui s'affiche, par exemple le numéro 1 correspond au texte "voiture" etc.

en fait j'utilise array_rand($tableau, 1) pour afficher un captcha aléatoire, dont les numéros correspondants sont stockés dans $tableau.

Ca revient au même. Si le mec détermine a quel numéro correspond quelle image, tu es foutu.
Fait toi un script php qui load de manière aléatoire et l'affiche (le fichier php a une entête d'image, comme pour mon captcha). Tu gardes en session l'image pour savoir quel objet est affiché. Sur la page avec le formulaire, tu affiches ta page php via une balise img et basta.

La page du formulaire est en php, et c'est cette même page qui génère aléatoirement le captcha à afficher.

Il faudrait donc que je garde l'image en session pour ne pas qu'il y accède ? Parce-que s'il revient sur le formulaire avec "page précédente" ça va pas changer le captcha pour autant, donc il lui suffirait de renvoyer le formulaire à chaque fois avec le même captcha

Captcha.php
- trouver aléatoirement une image
- $_SESSION['image'] = ton_image;
- afficher l'image

Formulaire.php
- <img
src="captcha.php?valeur_aleatoire_pour_pas_de_cach
e" alt="" />

Cible_du_formulaire :
- test de correspondance avec $_SESSION['image'] et $_POST['champ captcha']
- tu supprimes $_SESSION['image']

Le mec a beau faire précédent, il ne pourra pas flooder ($_SESSION['image'] étant supprimé)

ah oui mais s'il fait précédent il verra l'ancien captcha s'afficher aussi, alors qu'il n'est plus valide, c'est trompeur un peu

Et ben tampis pour lui =) C'est à toi de gérer pour que quand il fasse précédent, ça ne fonctionne pas (faire une redirection )

ok ça marche, j'ai mis l'image en variable de session, et même quand on fait page précédente ça change automatiquement le captcha !

merci !