Ergebnis der Suchanfrage

• Forum: Klatsch und Tratsch

  AW: Forum-Spamanmeldungen?

   
    by Assarbad, 14. Jan 2011
  Die session_id in den Wert einfließen zu lassen ist keinerlei Problem. Eine Zuordnung sollte sich auch ohne Tabelle ergeben - zumal, wie willst du die Tabelle von dem einen PHP-Skript in das nächste herbüberretten? Via Datenbank? Das halte ich eher für Overkill. Die Praxis hat bewiesen, daß eine Zuordnung nach IP ausreicht. Allerdings könnte man es vielleicht in abgewandelter Form machen. Statt...
• Forum: Klatsch und Tratsch

  AW: Forum-Spamanmeldungen?

   
    by Assarbad, 13. Jan 2011
  So ist das, ja.
  
  Scheinen sie aber nicht zu tun. Aber meine Methode kann man ja auch auf anderes als auf die Anmeldeformulare ausdehnen. Dann wird es auch nochmal schwerer. Außerdem kann ich ohne CAPTCHA auch die Anzahl der Anmeldeversuche innerhalb einer gewissen Zeit beschränken ;)
  
  Aaah, danke. Das ist mal ein Tip den ich noch implementieren werde.
  
  OK.
• Forum: Klatsch und Tratsch

  AW: Forum-Spamanmeldungen?

   
    by Assarbad, 13. Jan 2011
  Wobei das display-Attribut in CSS ja sicher auch von einem für Blinde geeigneten Browser interpretiert würde ...
• Forum: Klatsch und Tratsch

  AW: Forum-Spamanmeldungen?

   
    by Assarbad, 13. Jan 2011
  Okay, Mißverständnis dann.
  
  Nein.
  
  Nehmen wir dein Beispiel (id=mytext). Der HTML-Code wird ja durch eine PHP-Datei erzeugt, also kann ich die ID ersetzen, schematisch:
  
  <input type="text" id="<?php echo salted("mytext"); ?>" />
  
  Dann habe ich eine gemeinsame Funktion die auf einen geheimen "Schlüssel" (bei mir außerhalb von Docroot) zugreifen kann, der als Salt dient. Nennen wir diese...
• Forum: Klatsch und Tratsch

  AW: Forum-Spamanmeldungen?

   
    by Assarbad, 11. Jan 2011
  Okay, mein Forum hat einen Pagerank von 6. Zum Vergleich, die DP hat einen Pagerank von 4. Es läuft auch auf phpBB, aber noch nicht 3.x.
• Forum: Klatsch und Tratsch

  AW: Forum-Spamanmeldungen?

   
    by Assarbad, 11. Jan 2011
  Moin, also ich benutze seit Jahren eine andere Methode ohne CAPTCHA und daher auch für Blinde benutzbar. Man nehme einen Salt-Wert (bei mir ein String), man nehme diverse Eigenschaften des Clients (bspw. IP usw.) die man nicht mitschleppen muß, sondern die bei der nächsten Anfrage auch da sein werden.
  
  Im ersten Schritt berechnet man anhand des Originalnamens der ID eines Feldes dessen f(ID)....