Android 台灣中文網

標題: 關於"reCAPTCHA驗證" 修改方式 (L管大請進) [打印本頁]

---

作者: Lilyandy    時間: 2013-1-5 10:59
標題: 關於"reCAPTCHA驗證" 修改方式 (L管大請進)


關於reCAPTCHA驗證 修改方式(L管大請進)

管大、各位版務、版友，大家日安！

筆者方才提出"reCAPTCHA"驗證，
可能多人不盡了解，也為了區別前文之不同，避免混淆，
故筆者重新發帖，並提出簡易說明與介紹，
當然也提供了修改方式（L管大專用），
由於筆者才疏學淺，而導致說明不清或認為有錯誤，
歡迎各位提出討論之，筆者當竭盡所能為之。

由於驗證碼產生方式，傳統方式是由伺服器端運算產生，
因此，無論是文字驗證或是圖形驗證，這都是經由伺服器運算而來，
故它會占用一定的CPU+RAM資源，若產生圖形者，則還會帶來"流量"負擔。
另外，傳統的圖像驗證，目前已完美被解鎖，因此機器人註冊/發帖並不構成問題，
但卻造成管理者/版務的不便與無形或有形的災難....

這樣就無解了嗎？其實不然，還有更先進的驗證系統：reCAPTCHA

登錄/註冊後可看大圖

雖然據說已被俄羅斯所解鎖，但是由於方法並不確實，
因此比一般的圖形驗證來的可靠，筆者論壇所採用的即是"reCAPTCHA"驗證。

reCAPTCHA 它是採用第三方達成，因此不需本地伺服器運算，
（這是由第三方伺服器主機運算，故不需經本地伺服器處理。）
以達到節省資源的不錯方案，故也推薦採用之，
之前筆者認為 Discuz 官方版並無內建此功能（vBulltin則已內建），
目前筆者已找到 Discuz! X2 的修改方式，請管大參考之~~~^_^~~~


答應給管大的reCAPTCHA驗證 修改方式，請笑納~^_^

【本插件修改方式適用於 Discuz! X2】
一、具體做法 : 首先在http://www.google.com/recaptcha申請帳號，註冊你的網站，
　　（本文最後方，有圖文註冊教學哦~~~~~）
　　獲取Public Key和Private Key，下載recaptcha-php-1.11 如下：
　　 recaptcha-php-1.11.zip (5.9 KB, 下載次數: 4)

2013-1-5 10:56 上傳

點擊文件名下載附件

　　在/source/include目錄下新建一個recaptcha目錄，將下載的recaptchalib.php文件複製到該目錄內

編輯 /source/class/class_member.php
尋找：

1. $username = dhtmlspecialchars($username);

複製代碼

在其上面添加：（非常重要！記得要輸入Public Key，否則會失敗哦！）

1. // recaptcha hack start
   
2. require_once DISCUZ_ROOT.'./source/include/recaptcha/recaptchalib.php';
   
3. $recaptcha_publickey = '這裏替換為你申請到的Public Key';
   
4. $recaptcha_show = recaptcha_get_html($recaptcha_publickey);
   
5. // recaptcha hack end

複製代碼

接下來找：

1. $username = addslashes(trim(dstripslashes($username)));

複製代碼

在上面添加：（非常重要！記得要輸入Private Key，否則會失敗哦！）

1. // recaptcha hack start
   
2.         require_once DISCUZ_ROOT.'./source/include/recaptcha/recaptchalib.php';
   
3.         $recaptcha_privatekey = '這裏替換為你申請到的Private Key';
   
4.         $resp = recaptcha_check_answer ($recaptcha_privatekey,
   
5.                   $_SERVER["REMOTE_ADDR"],
   
6.                   $_POST["recaptcha_challenge_field"],
   
7.                   $_POST["recaptcha_response_field"]);
   
8.         if (!$resp->is_valid) {
   
9.           // What happens when the CAPTCHA was entered incorrectly
   
10. if ($resp->error = 'incorrect-captcha-sol') {
    
11. $resp->error = "驗證碼輸入不正確，請按\"刷新\"按鈕重新獲取驗證碼並再試一次。";
    
12.         }
    
13.           showmessage('reCAPTCHA failed. reCAPTCHA said: ' . trim($resp->error));
    
14.         }
    
15. // recaptcha hack end

複製代碼

PS：請特別注意！Private Key與Public Key是不相同的，所以一定要弄對，可別搞反了哦~~~


二、編輯 template/default/member/register.htm
尋找：

1. <p id="layer_reginfo_b" class="fsb cl">
   
2.                         <!--{if $_G['setting']['sitemessage'][register]}-->

複製代碼

如果提示找不到，就尋找

1. layer_reginfo_b

複製代碼

在其所在段落的上面添加：

1. <!--{if $recaptcha_show}-->
   
2. <label>
   
3. <script type="text/javascript">
   
4. var RecaptchaOptions = {
   
5. theme: 'custom',
   
6. lang: 'en',
   
7. callback: 'Recaptcha.focus_response_field',
   
8. custom_theme_widget: 'recaptcha_widget',
   
9. custom_translations: {
   
10. play_again: "重播",
    
11. cant_hear_this: "下載MP3"} };
    
12. </script>
    
13. <div id="recaptcha_widget" style="display:none">
    
14. <div id="recaptcha_image"></div>
    
15. <div class="recaptcha_only_if_incorrect_sol" style="color:red">輸入驗證碼錯誤，請重試一次。 </div>
    
16. <span class="recaptcha_only_if_image">驗證碼:</span>
    
17. <span class="recaptcha_only_if_audio">輸入您聽到數字:</span>
    
18. <input type="text" id="recaptcha_response_field" name="recaptcha_response_field" /> *
    
19. <span><a href="javascript:Recaptcha.reload()">刷新</a></span>
    
20. <span class="recaptcha_only_if_image"><a href="javascript:Recaptcha.switch_type('audio')">聲音</a></span>
    
21. <span class="recaptcha_only_if_audio"><a href="javascript:Recaptcha.switch_type('image')">文字</a></span>
    
22. <span><a href="javascript:Recaptcha.showhelp()">?</a></span>
    
23. <p>$recaptcha_show</p>
    
24. </label>
    
25. <p style="color: blue;">提示: 為提高輸入驗證碼成功率，當您感到驗證碼辨識困難時，</p>
    
26. <p style="color: blue;">請按上面的刷新按鈕重新獲取新的驗證碼，直到您滿意為止。 </p>
    
27. <!--{/if}-->

複製代碼

三、最後進入管理後臺，全局——防灌水設置——驗證碼設置，取消新用戶註冊驗證（如果已經沒有設置新用戶註冊驗證即新用戶註冊前面沒有打勾就不用管了；
界面——界面設置——啟用浮動窗口——取消註冊窗口浮動（如果沒有註冊窗口選項就不用管，登陸選項可以不管）
更新緩存，OK。


以上，報告完畢。暫無展示圖，因為筆者目前已放棄採用 Discuz! 久囉....，故請嘗試~~~^^"
嘗試時，建議先在 Discuz!測試站 先修改測試無誤後，再修改正式營運的 Discuz! 上。


提供展示圖（此為 vBulletin 為例）
後台：

登錄/註冊後可看大圖