Почему форма все еще отправляется, даже если ReCaptcha не отмечен? - PullRequest
0 голосов
/ 02 апреля 2019

Я добавил ReCaptcha на свой сайт. Он всегда проверяется независимо от того, проверяет ли пользователь «Я не робот». У меня есть моя recaptcha в файле HTML, призывающая к отдельному файлу PHP.

Я попытался сделать повторную заявку обязательной, а форма все еще отправляется!

Руководитель:

    <script src='https://www.google.com/recaptcha/api.js'></script>

Форма:

    <div class="g-recaptcha form-group" data-sitekey="PUB_KEY"></div>

Внешний PHP:

    // Checks if form has been submitted
    if ($_SERVER['REQUEST_METHOD'] == 'POST') {
function post_captcha($user_response) {
    $fields_string = '';
    $fields = array(
        'secret' => 'SEC_KEY',
        'response' => $user_response
    );
    foreach($fields as $key=>$value)
    $fields_string .= $key . '=' . $value . '&';
    $fields_string = rtrim($fields_string, '&');

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, 'https://www.google.com/recaptcha/api/siteverify');
    curl_setopt($ch, CURLOPT_POST, count($fields));
    curl_setopt($ch, CURLOPT_POSTFIELDS, $fields_string);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, True);

    $result = curl_exec($ch);
    curl_close($ch);

    return json_decode($result, true);
}

// Call the function post_captcha
$res = post_captcha($_POST['g-recaptcha-response']);

if (!$res['success']) {
    // What happens when the CAPTCHA wasn't checked
    echo '<p>Please check the security CAPTCHA box.</p><br>';
} 
    } else

Я надеюсь сделать повторную проверку, необходимую для отправки формы. Я получаю много СПАМА и хочу, чтобы он прекратился.

...