2010-09-11 5 views
0

J'ai créé un captcha image programme de prise avec PHPCaptcha cryptage

<?php 
function word($n) { 
    $consonants = "bcdfghjklmnpqrstvwxyzBCDFGHJKLMNPQRSTVWXYZ"; 
    $vowels = "aeiou"; 
    $word[1] = $consonants[rand(0, 41)]; 
    $word[2] .= $vowels[rand(0, 4)]; 
    $word[3] .= $consonants[rand(0, 41)]; 
    $word[4] .= $consonants[rand(0, 41)]; 
    return $word[$n]; 
} 

    $xs = 550; 
    $ys = 300; 
    $im = imagecreatetruecolor($xs, $ys); 
    $newim = imagecreatetruecolor($xs, $ys); 
    imagettftext($im, $ys/5, rand(-10, 10), rand(0, 10), $ys/2, 0xFFFFFF, "geosans.ttf", word(1)); 
    imagettftext($im, $ys/4.5, rand(-10, 10), rand(50, 70), $ys/2, 0xFFFFFF, "geosans.ttf", word(2)); 
    imagettftext($im, $ys/4, rand(-10, 10), rand(100, 150), $ys/2, 0xFFFFFF, "geosans.ttf", word(3)); 
    imagettftext($im, $ys/3.5, rand(-10, 10), rand(185, 210), $ys/2, 0xFFFFFF, "geosans.ttf", word(4)); 
    for ($x=0; $x<=$xs;$x++){ 
     for ($y=0; $y<=$ys;$y++){ 
      $rgba = imagecolorsforindex($im, imagecolorat($im, $x, $y)); 
      $col = imagecolorallocate($newim, $rgba["red"], $rgba["green"], $rgba["blue"]); 

      $distorted_y = ($y + round(45*sin($x/50)) + imagesy($im)) % imagesy($im); 
      imagesetpixel($newim, $x, $distorted_y, $col); 
     } 
    } 

    imagefilter($newim, IMG_FILTER_NEGATE); 


    header("Content-type: image/png"); 
    imagepng($newim); 
?> 

Mais comment puis-je appliquer?

Comment le captcha officiel site Crypter la leur

Ceci est un exemple

http://www.google.com/recaptcha/api/image?c=03AHJ_VutAc1sMxyCE0N98Kh2AfMGlGmu7_DzzFP3Rn1gLHdbDulOQYK0w-sVrxqHWSTBCfVBipmqY-ywmme2_cuClW5QBRzKdzRSJeMWyme1aoGZ-y0OluiSfn-uKDExfVCo2PGrTao2wWpBLultbUEsctlJ97JXKCQ

Dans l'ensemble, je demande comment puis-je crypter mes données en toute sécurité?

Répondre

2

Google a des millions d'utilisateurs, et je suis sûr qu'il est ciblé des centaines de milliers de fois par jour par des robots malveillants. Dans certains cas, quelque chose comme base64_encode fonctionnera - dans le cas de Google, ils utilisent probablement PGP (ce qui est bien trop pour la plupart des applications). Le terrain d'entente à mon avis serait quelque chose du type MCRYPT encodé en base64 (pour garder l'URL de chaîne de requête conviviale).

http://us2.php.net/mcrypt

http://us2.php.net/base64_encode