captcha im Affenformular

[skone]

Hallo alle zusammen,

bei mir gibt es folgenden Sachverhalt:

Ich habe ein Formular gebaut gebaut das sich nach den Regeln eines Affenformulars verhält. Sprich man kommt solange immer wieder zum Formular zurück bis alle Angaben richtig sind. Teil des Formulars ist das captcha von www.stopp-den-spam.info.

Das captcha wird in das Formular-Template mit <img src="include/captcha.php"> eingebunden.

Nun entsteht folgendes Problem: Macht man eine Fehleingabe so wird das Formular wieder aufgerufen und zusätzlich wird am Anfang vom Formular eine Fehlermeldung ausgegeben was man denn anders machen soll. Problem dabei ist dass das captcha nicht erneuert wird sondern immer das gleiche bleibt. Erneuert wird es nur bei F5 - ist ja klar.

Ich hab jetzt 3 Stunden lang nach einer Lösung gesucht und es wundert mich dass das anderen Leuten keine Probleme macht. Hab ich nen Denkfehler? Evtl kann mir ja einer helfen. Bin sehr dankbar.

Liebe Grüße,
skone

PS: Aufbau der Seite ist wie folgt falls das interessant ist:
-Formular.php (enthält das Grundgerüst des Seiten-Erscheinungsbildes und includet 2 weitere phps)
-Formular_template.php (wird von Formular.php includet und enthält die HTML-Tags des Formulars.)
-Formular_script.php (wird von Formular.php includet und enthält den Formular-Script zur Überprüfung und Verarbeitung der Eingaben)

[feuervogel]

wenn das mal kein spam ist. stopp-den-spam.info gibts nämlich gar nicht. naja, mal abwarten.

[vt1816]

Zitat von feuervogel

wenn das mal kein spam ist. stopp-den-spam.info gibts nämlich gar nicht. naja, mal abwarten.

Möglicherweise aber auch nur ein Schreibfehler (stoppt-den-spam.info)

[skone]

Zitat von feuervogel

wenn das mal kein spam ist. stopp-den-spam.info gibts nämlich gar nicht. naja, mal abwarten.

WTF? was geht denn hier ab? wegen nem Schreibfehler als SPAM abstempeln?

Ich würd mir lieber überlegen ob die Antworten hier nicht Spam sind. Bis jetzt hat ja noch keiner auch nur ein Wort über die Thematik verlohren.

Also nach der herzlichen Begrüßung stell ich noch mal die Frage ob mir denn jemand helfen kann...

PS: http://stoppt-den-spam.info/ ist die Seite. Nur das es nicht gleich wieder los geht.

schöne Grüßen,
skone

[feuervogel]

Zitat von skone

WTF? was geht denn hier ab? wegen nem Schreibfehler als SPAM abstempeln?

Ich würd mir lieber überlegen ob die Antworten hier nicht Spam sind. Bis jetzt hat ja noch keiner auch nur ein Wort über die Thematik verlohren.

Also nach der herzlichen Begrüßung stell ich noch mal die Frage ob mir denn jemand helfen kann...

PS: http://stoppt-den-spam.info/ ist die Seite. Nur das es nicht gleich wieder los geht.

schöne Grüßen,
skone

aha. na dann wollen wir mal.

Nun entsteht folgendes Problem: Macht man eine Fehleingabe so wird das Formular wieder aufgerufen und zusätzlich wird am Anfang vom Formular eine Fehlermeldung ausgegeben was man denn anders machen soll. Problem dabei ist dass das captcha nicht erneuert wird sondern immer das gleiche bleibt. Erneuert wird es nur bei F5 - ist ja klar.

du hast einen bug im script vom hersteller xy entdeckt (in diesem fall stoppt-den-spam.info)? melde ihn beim hersteller und hoffe, dass er behoben wird. passiert nichts, kannst du hier im forum dein problem den forenregeln entsprechend beschreiben. so wie dus im moment tust, kann ich nur sagen: suche die stelle raus, wo bei einer fehleingabe das captcha erzeugt wird und erzwinge eine neugenerierung. aber das hast du wahrscheinlich schon die besagten drei stunden gemacht.

Ich hab jetzt 3 Stunden lang nach einer Lösung gesucht und es wundert mich dass das anderen Leuten keine Probleme macht. Hab ich nen Denkfehler? Evtl kann mir ja einer helfen. Bin sehr dankbar.

so, und jetzt kommt der haken: wieso sollte das captcha bei fehleingabe neu generiert werden? vielleicht ist das so gewollt? ich kenne das so, dass es einen button gibt "captcha neu generieren" der dann ein für den menschen lesbareres, neues erstellt.

[skone]

Zitat von feuervogel

so, und jetzt kommt der haken: wieso sollte das captcha bei fehleingabe neu generiert werden? vielleicht ist das so gewollt? ich kenne das so, dass es einen button gibt "captcha neu generieren" der dann ein für den menschen lesbareres, neues erstellt.

Hmm meinst du es ist so gewollt? Das würde dann aber die Sicherheit sehr stark in Frage stellen. Somit wäre es ja einem Bot möglich gemacht nach Zufalls-Prinzip alle Möglichkeiten (d.h. Kombinationen aus Zahlen und Buchstaben) durch zu gehen. Glaubt man an die Statistiken von 1pw.de (http://www.1pw.de/brute-force.html) wäre das für einen einzelnen Rechner (schnellerer Generation) bei einem 5-Stelligen captcha ein Aufwand von 5.4 Sekunden. Würde das captcha jedes mal bei Fehleingabe wechseln so fällt die Brute-force Geschichte flach. Kann sich jeder zusammenrechnen der mal Stochastik in der Schule hatte.
Du, also feuervogel - ich hab noch nie ein captcha gesehen das nicht wechselt.

Wenn es nicht anders geht dann lass ich es für den Anfang so bis mir jemand helfen kann auch wenn es mir gar nicht gefällt. Trotzdem wundert es mich dass es sonst so wenigen leuten ein Dorn im Auge ist. Letztlich frag ich mich nur ob es für das Affenformular ne andere Methode gibt als die die ich im Moment verwende. Oder könnte evtl jemand das Topic in den Fortgeschrittenen Bereich verschieben?

Und dass euch das "stoppt-den-spam.info" nicht bekannt ist wundert mich auch ein bisschen. Das wird so oft verwendet das Ding.

Naja - freu mich weiterhin über Antworten,

skone

[skone]

What ever...

Lassen wir die Diskussion über das Für und Wider der Tierschutzgebiete für heimische Borkenkäfer... oder so.

Ich hab nen anderes Captcha genommen den Code um gebastelt (sprich die Gültigkeitsabfrage von einem externen Abfragecode intern in das Affenformular eingebaut) und die Generierung des Captchacodes mit in die Formular-Datei eingebettet.

TATA! es geht - und das auch noch auf Anhieb. Sollte es da draußen doch jemanden geben der den Stress mit dem Affenformular hat sich aber nicht meldet so möchte ich ihm hiermit eine Stimme und eine Antwort geben.

Das Captcha findet ihr unter:
http://www.cb-talk.de/

Wer ein bisschen logisches Denkvermögen mitbringt dem sollte an dem Kontaktformular-Beispiel klar werden wie der Hase läuft.
Wer Fragen hat soll doch einfach mal schreiben (bitte nicht PM) - ich werd auch helfen ohne erst nach dem Sinn es Lebens zu fragen!

Danke an alle!
Freundliche Grüßen,
skone.

EDIT [skone]: Sorry 4 double-post

[feuervogel]

es mag sein, dass stoppt-den-spam.de oft verwendet wird und dass das so gewollt ist und dass das unsicher ist. warum fragst du verdammt noch mal nicht beim betreiber von der seite nach? vielleicht ist es ihm ja noch nicht aufgefallen...mir schien es nicht grade so, als dass die seite eine referenz für irgendwas sein könnte außer für schlechtes webdesign.

und desweiteren: ich habe auch mal ein captcha-script veröffentlicht, das ganz ohne sessions auskommt und sogar in einem buch ausführlich beschrieben ist. ebenso hier im forum irgendwo zufinden. damit sollte man eigentlich gut klar kommen.

[skone]

Zitat von feuervogel

und desweiteren: ich habe auch mal ein captcha-script veröffentlicht, das ganz ohne sessions auskommt und sogar in einem buch ausführlich beschrieben ist.

Herzlichen Glückwunsch! Und jetzt?

Hör mal feuervogel. Keine Ahnung was du für nen Wurm gefressen hast - aber evtl solltest du dir ne andere Tätigkeit als Moderator suchen. Sachbearbeiter in einem Einwohnermeldeamt oder so was in die Richtung. Da suchen sie immer Leute die viel Text mit wenig Information in möglichst unfreundlichem Ton rüberbringen können.
Wenn ich jetzt auch noch ins Schwarze getroffen hab und du ein Vogel aus'm Amt bist (natürlich ein "feuervogel") mach ich ne Flasche Wein auf! *Prost, auf dich*!

Hola die Waldfee, Junge Junge.

Nen netten Tag,
skone!

[cortex]

diesen umgangston verbitten wir uns - ich lege dir die lektüre unser forenregeln nahe.

[mod: verwarnung wurde ausgesprochen]

[mod: closed]

cx