Регистрация с защитой от автоматической регистрации

[Anton108]

Регистрация с защитой от автоматической регистрации

Я делаю регистрацию с защитой от автоматической регистрации.
На странице (regist.php) регистрации у меня есть:

<form name="Form1"  method="post" action="<?=$_SERVER["PHP_SELF"]?>">
    Введите код с картинки: <input type="text" name="T1" size="10" maxlength="10">
    <input type="submit" name="B1" value="   OK   "">
</form>
<img src="images/registcode.php">

В "images/registcode.php" генерируется код, картинка с кодом и строка, содержащая этот код. Мне нужно передать эту строку в "regist.php" чтобы проверить ее с тем, что ввел юзер. Сейчас я сделал так, что в "images/registcode.php" эта строка пишется в файл, а затем в "regist.php" читается из файла и сравнивает с тем что ввел юзер. Но это как-то топорово.
Может быть кто-нибудь знает как сделать лучше?

 

[-=KPOT=-]

сессии?

 

[zdx]

На крайний случай добавь в форму поле hidden со своим значение и сравнивай скока влезет, если не хочешь связываться с сессиями ...

 

[-=KPOT=-]

Автор оригинала: zdx
На крайний случай добавь в форму поле hidden со своим значение и сравнивай скока влезет, если не хочешь связываться с сессиями ...

это глупо можно распарсить

 

[Дмитрий Попов]

zdx
А за такие советы уши отрубать надо. И хвосты

 

[Buteo]

Дмитрий Попов, -=KPOT=-
с утра я тоже плохо думаю, но если передать в скрытом поле зашифрованый код (по неизвестному другим людям алгоритму) и потом его сравнивать с кодом, то тоже такой способ пройдет... но сессии -- проще и надёжней...

аль я ошибаюсь?

 

[neko]

это, в общем то, одно и то же

 

[Aknichy]

а вот , кстати, вопрос - картинки с кодами генеряться "на лету" - т.е. рисуются с использанием пхп или есть одна большая картинка, котороя режеться на куски, выбирается кусок и находится соотв ему код. или вообще как?

 

[Erise]

Aknichy,

Автор оригинала: Anton108
В "images/registcode.php" генерируется код, картинка с кодом и строка, содержащая этот код.

 

[Aknichy]

я к тому, какие варианты бывают и чем они друг друга могут быть достойнее. напиример на некоторых ресурсах использут такие картинки с кодами, прям почти фотошоп, что на пхп их задолбешься рисовать каждый раз...

 

[Erise]

А почему бы не вложить images/registcode.php в regist.php при сабмите?

 

[uchenik]

Интересная статья на эту тему

http://www.codenet.ru/webmast/php/Security-Images-in-PHP/

 

[Otchim]

совсем недавно обсуждали
http://phpclub.ru/talk/showthread.php?s=&threadid=46414&rand=71

 

[Anton108]

Сессии говорите!? Не работал с ними, пошел читать. Спасибо!