[PHP] Captcha-Erstellung einschränken

[S2B]

Zitat von DJ-SPM:

Wie siehts mit der $_SERVER['HTTP_REFERER']-Variablen aus. Das könnte zumindest ein kleiner Schutz gegen diese Skript-Kiddies sein, oder?

Ein seeehr kleiner, oder besser gesagt gar keiner. Auf den Referer kannst du dich nicht verlassen, genauso wie alles, was du vom Client bekommst (bis vielleicht auf die IP-Adresse).

[TheMiller]

Ja.. wer schlau genug für XSS ist, kann das überlisten.

Ich habe jetzt erstmal keinen Schutz drin. Captchas werden immer erstellt und auch gleich alte gelöscht. So lange es gut geht...

Danke