Я добавил ReCaptcha на свой сайт. Он всегда проверяется независимо от того, проверяет ли пользователь «Я не робот».
У меня есть моя recaptcha в файле HTML, призывающая к отдельному файлу PHP.
Я попытался сделать повторную заявку обязательной, а форма все еще отправляется!
Руководитель:
<script src='https://www.google.com/recaptcha/api.js'></script>
Форма:
<div class="g-recaptcha form-group" data-sitekey="PUB_KEY"></div>
Внешний PHP:
// Checks if form has been submitted
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
function post_captcha($user_response) {
$fields_string = '';
$fields = array(
'secret' => 'SEC_KEY',
'response' => $user_response
);
foreach($fields as $key=>$value)
$fields_string .= $key . '=' . $value . '&';
$fields_string = rtrim($fields_string, '&');
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://www.google.com/recaptcha/api/siteverify');
curl_setopt($ch, CURLOPT_POST, count($fields));
curl_setopt($ch, CURLOPT_POSTFIELDS, $fields_string);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, True);
$result = curl_exec($ch);
curl_close($ch);
return json_decode($result, true);
}
// Call the function post_captcha
$res = post_captcha($_POST['g-recaptcha-response']);
if (!$res['success']) {
// What happens when the CAPTCHA wasn't checked
echo '<p>Please check the security CAPTCHA box.</p><br>';
}
} else
Я надеюсь сделать повторную проверку, необходимую для отправки формы. Я получаю много СПАМА и хочу, чтобы он прекратился.