कैप्चा सत्यापन

इस लेख में, मैं HTML रूपों में कैप्चा क्षेत्र को मान्य करने के कई तरीकों के बारे में बात करूंगा।



मुझे लगता है कि यह समझाने का कोई मतलब नहीं है कि कैप्चा क्या है, इसलिए हम तुरंत इसके उपयोग की ओर रुख करेंगे।



आज, कैप्चा को स्पैम से बचाने के मुख्य तरीकों में से एक के रूप में उपयोग किया जाता है, इसलिए साइट का सामान्य संचालन काफी हद तक इसकी प्रभावशीलता पर निर्भर करता है।



विकृत पाठ के साथ छवियों का उपयोग करते हुए सबसे व्यापक रूप से उपयोग किया जाने वाला कैप्चा। लेकिन हाल ही में, अधिक से अधिक वैकल्पिक विकल्प दिखाई दिए हैं जो आगंतुक को एक प्रश्न का उत्तर देने या एक निश्चित कार्रवाई करने की पेशकश करते हैं (उदाहरण के लिए, कई पेशकशों में से एक तस्वीर चुनें)।



इनमें से जो भी आप चुनते हैं, कैप्चा के साथ काम करने का सिद्धांत अपरिवर्तित रहता है।



कैप्चा के साथ एक फॉर्म बनाते समय, आपको सही उत्तर बचाना चाहिए, और फॉर्म डेटा प्राप्त करने के बाद, आगंतुक की प्रतिक्रिया की जांच करें ।



यह प्रक्रिया आंकड़े में अधिक स्पष्ट रूप से दिखाई गई है।







सबसे बड़ी दिलचस्पी यहां दो ऑपरेशन हैं:

1. कैप्चा डेटा की बचत;

2. आगंतुक से प्राप्त मूल्य का सत्यापन।



कैप्चा डेटा को बचाने के तीन मुख्य तरीके हैं।

1. छिपे हुए प्रपत्र फ़ील्ड का उपयोग करना;

2. सत्र का उपयोग करना;

3. डेटाबेस का उपयोग करना।



नोट। कैप्चा डेटा द्वारा, मेरा मतलब है: सही उत्तर, छवि का पथ (यदि उपयोग किया जाता है), आगंतुक पहचानकर्ता (यदि आवश्यक हो)।

पहला विकल्प सबसे असुरक्षित है। वास्तव में, आप आगंतुक को सही उत्तर भेजते हैं, और छिपे हुए फॉर्म फ़ील्ड के साथ काम करने वाले स्पैम बॉट के लिए नियमित रूप से काम करने से अलग नहीं है।



इस पद्धति का मुख्य लाभ कार्यान्वयन में आसानी है। आपको बस दो फॉर्म फ़ील्ड्स के मानों की तुलना करने की ज़रूरत है (आगंतुक द्वारा छिपी और भरी हुई)।

एक सत्र में डेटा सहेजना उच्च स्तर की सुरक्षा प्रदान करता है।



सही उत्तर सर्वर पर संग्रहीत हैं और आगंतुकों के लिए सुलभ नहीं हैं। इसके अलावा, इस मामले में, सत्र के "आजीवन" को सेट करके कैप्चा के "जीवनकाल" को सीमित करना आसान है।



सच है, एक छोटी सी समस्या है। कल्पना कीजिए कि आपने एक कैप्चा बनाया है जो पाठ के साथ चित्रों का उपयोग करता है। ये चित्र प्रत्येक बार प्रपत्र तक पहुँचने और फ़ोल्डर में सहेजे जाने के बाद बनाए जाते हैं।



यदि सत्र समाप्त हो जाता है, तो इन फ़ाइलों का क्या होता है? उत्तर कुछ भी नहीं है। वे जमा करेंगे, और जगह लेंगे। यानी एक ऐसी स्क्रिप्ट की जरूरत है जो समय-समय पर अप्रचलित फाइलों को हटा दे।



डेटा को स्टोर करने के लिए डेटाबेस का उपयोग करना कैप्चा भी एक काफी सुरक्षित विकल्प है, जिसके अपने फायदे और नुकसान हैं।



सत्रों की तुलना में मुख्य दोष एक आगंतुक को दूसरे से अलग करने की आवश्यकता है। ऐसा करने के लिए, आप इसके आईपी पते (या आईपी पते और ब्राउज़र डेटा के संयोजन का उपयोग कर सकते हैं (उदाहरण के लिए, उपयोगकर्ता-एजेंट हेडर का उपयोग करें))।



इस प्रकार, कैप्चा डेटा को संग्रहीत करने के लिए, आप निम्न फ़ील्ड के साथ एक तालिका का उपयोग कर सकते हैं:



captcha_id - प्राथमिक कुंजी;

कैप्चा_टाइम - कैप्चा के निर्माण का समय;

ip_address - आगंतुक पता;

कैप्चा_टेक्स्ट - चित्र में लिखा गया पाठ;

pic_name चित्र का नाम है।



इस स्थिति में, आप कैप्चा डेटा पुनः प्राप्त करने के लिए निम्नलिखित क्वेरी का उपयोग कर सकते हैं:



SELECT COUNT(*) AS count FROM captcha WHERE word = $userValue AND ip_address = $userIP AND captcha_time > $expTime







सत्रों में लाभ यह है कि आपको चित्रों को हटाने के लिए स्क्रिप्ट की आवश्यकता नहीं है (एक साधारण SQL क्वेरी पर्याप्त है)।



Php में इस तरह के कैप्चा को लागू करने का एक पूरा उदाहरण लेख में दिया गया है: " फॉर्म में कैप्चा जोड़ें "।

आप लाइव डेमो भी देख सकते हैं।