Капча

Конфигурационный файл

Конфигурационный файл размещается в modules/core/config/captcha.php и содержит следующие настройки:

• allowedCharacters — строка со списком допустимых символов (алфавит капчи), в стандартной поставке указываются только цифры;
• color — массив с цветами RGB, по умолчанию не указывается и генерируется случайно;
• backgroundColor — массив с цветами фона RGB, по умолчанию не указывается и генерируется случайно;
• noise — уровень шума, по умолчанию 10;
• width — ширина капчи, по умолчанию 88;
• height — высота капчи, по умолчанию 31;
• minLenght — минимальная длина капчи, по умолчанию 4;
• maxLenght — максимальная длина капчи, по умолчанию 4;
• fillBackground — использовать фон, по умолчанию TRUE.

<?php

return array (
	'allowedCharacters' => '1234567890', // 23456789abcdeghkmnpqsuvxyz
	//'color' => array(0, 0, 0),
	//'backgroundColor' => array(255, 255, 255),
	//'noise' => 10,
	//'width' => 88,
	//'height' => 31,
	'minLenght' => 4,
	'maxLenght' => 4,
	'fillBackground' => TRUE,
);

Повышение сложности капчи

В список допустимых символов вместо цифр добавьте буквы, также используйте капчу переменной длины, например:

<?php

return array (
	'allowedCharacters' => '23456789abcdeghkmnpqsuvxyz',
	'noise' => 20,
	'minLenght' => 4,
	'maxLenght' => 6,
	'fillBackground' => TRUE,
);

Замена стандартной капчи на Google reCaptcha в формах модуля «Формы»

Рассмотрим пример замены капчи для модуля форм.

Получение регистрационных данных

1. Перейдите на страницу reCAPTCHA
2. Заполните форму «Регистрация сайта». Например,
   

   

3. После нажатия кнопки «Регистрация» произойдет переход на страницу с регистрационными данными. Необходима будет пара Ключ + Секретный ключ:
   

   

Интеграция на стороне клиента

Вставьте этот фрагмент перед закрывающим тегом </head> в HTML-коде:

<script src="https://www.google.com/recaptcha/api.js" type="text/javascript"></script>

Интеграция на стороне сервера

В XSL-шаблон в тег <form> вносим строку виджета каптчи там, где нужен показ:

<div class="g-recaptcha" data-sitekey="{/form/site_key}"></div>

Когда пользователи отправляют форму со встроенной проверкой reCAPTCHA, вместе с прочими данными вы получаете строку «g-recaptcha-response». Чтобы узнать, прошел ли пользователь проверку, отправьте POST-запрос. Если получили успешный ответ, то форма отправляется.

if (Core::moduleIsActive('form'))
{
  $oForm = Core_Entity::factory('Form', Core_Array::get(Core_Page::instance()->libParams, 'formId'));

  $Form_Controller_Show = new Form_Controller_Show($oForm);

  $xslName = Core_Array::get(Core_Page::instance()->libParams, 'formXsl');
  
  $sSecretKey = "xxx"; // Указывается секретный ключ reCAPTCHA

  if (!is_null(Core_Array::getPost($oForm->button_name)))
  {
   if (Core_Array::getPost('g-recaptcha-response'))
   {
    $sResponse = Core_Array::getPost('g-recaptcha-response');

    $sUrl = 'https://www.google.com/recaptcha/api/siteverify';  

    $Core_Http = Core_Http::instance('curl')
    ->clear()
    ->method('POST')
    ->url($sUrl)
    ->additionalHeader('Accept-Encoding', 'gzip, deflate')
    ->data('secret', $sSecretKey)
    ->data('response', $sResponse)
    ->execute();

    $aAnswer = json_decode($Core_Http->getDecompressedBody(), TRUE);    
    
    if ($aAnswer['success'])
    {
     $Form_Controller_Show
      ->values($_POST + $_FILES)
      // 0 — html, 1- plain text
      ->mailType(Core_Array::get(Core_Page::instance()->libParams, 'mailType'))
      ->mailXsl(
       Core_Entity::factory('Xsl')->getByName(Core_Array::get(Core_Page::instance()->libParams, 'notificationMailXsl'))
      )
      ->mailFromFieldName(Core_Array::get(Core_Page::instance()->libParams, 'emailFieldName'))
      ->process();
    }
    else
    {
    Core_Log::instance()->clear()
     ->status(Core_Log::$ERROR)
     ->write('Google Recaptcha: '. $aAnswer['error-codes'][0]);
    }  
   }
   else
 {
  $Form_Controller_Show->addEntity(
  Core::factory('Core_Xml_Entity')
  ->name('errorId')
  ->value(0)
  );
 } 
  }

  $Form_Controller_Show
   ->xsl(
    Core_Entity::factory('Xsl')->getByName($xslName)
   )
   ->addEntity(
    Core::factory('Core_Xml_Entity')
     ->name('site_key')->value('yyy') // Указываете ключ reCAPTCHA
   )
   ->show();
}

Замена стандартной капчи на Google reCaptcha в комментариях

Рассмотрим пример замены капчи для комментариев магазина. Для комментариев информационных систем точно такой же алгоритм.

Получение регистрационных данных

1. Производим стандартную регистрацию сайта.Перейдите на страницу reCAPTCHA
2. Заполните форму «Регистрация сайта». Например,
   

   

3. После нажатия кнопки «Регистрация» произойдет переход на страницу с регистрационными данными. Необходима будет пара Ключ + Секретный ключ:
   

   

Интеграция на стороне клиента

1. Если у вас стандартные комментарии системы, то вставьте этот фрагмент перед закрывающим тегом </head> в HTML-коде, указав вместо your_key ключ сайта, который был получен ранее:

<script type="text/javascript">
  var CaptchaCallback = function(){
   $('.g-recaptcha').each(function(index, el) {
    grecaptcha.render(el, {'sitekey': 'your_key'});
   });
  };
</script>

<script src="https://www.google.com/recaptcha/api.js?onload=CaptchaCallback&render=explicit" async defer></script>

2. Если у вас комментарии без возможности ответов на уже добавленные комментарии, т.е. форма комментариев одна на странице, то вставьте этот фрагмент перед закрывающим тегом </head> в HTML-коде:

<script src="https://www.google.com/recaptcha/api.js" type="text/javascript"></script>

Интеграция на стороне сервера

В XSL-шаблоне карточки товара, в темлейт формирующий форму комментариев, в тег <form> вносим строку виджета каптчи там, где нужен показ:

<!-- Showing captcha →
<xsl:if test="/shop/use_captcha = 1 and /shop/siteuser_id = 0">
 <div class="g-recaptcha" data-sitekey="{/shop/site_key}"></div>
</xsl:if>

Когда пользователи отправляют форму со встроенной проверкой reCAPTCHA, вместе с прочими данными вы получаете строку «g-recaptcha-response». Чтобы узнать, прошел ли пользователь проверку, отправьте POST-запрос. Если получили успешный ответ, то форма отправляется.

Переходим в типовую динамическую страницу магазина и настраиваем её на обработку reCAPTCHA:

1. В коде типовой динамической страницы, после $Shop_Controller_Show = Core_Page::instance()->object; добавляем передачу в XML ключа reCAPTCHA, который был получен при регистрации в Google reCaptcha.
   

   // Google reCaptcha
   $Shop_Controller_Show->addEntity(
     Core::factory('Core_Xml_Entity')
      ->name('site_key')->value('yyy') // Указываете ключ reCAPTCHA
   );

2. Следующий шаг — замена стандартной обработки капчи. Для этого строку:

   if ($oInformationsystem->use_captcha == 0 || $siteuser_id > 0 || Core_Captcha::valid(Core_Array::getPost('captcha_id', '', 'str'), Core_Array::getPost('captcha', '', 'str')))

   заменяется на:

   			$sSecretKey = 'xxx'; // Указывается секретный ключ reCAPTCHA
   			
   			$sUrl = 'https://www.google.com/recaptcha/api/siteverify';
   
   			$Core_Http = Core_Http::instance('curl')
   				->clear()
   				->method('POST')
   				->url($sUrl)
   				->additionalHeader('Accept-Encoding', 'gzip, deflate')
   				->data('secret', $sSecretKey)
   				->data('response', Core_Array::getPost('g-recaptcha-response', '', 'str'))
   				->execute();
   
   			$oAnswer = json_decode($Core_Http->getDecompressedBody(), TRUE);
   			
   			if (isset($oAnswer['success']) && $aAnswer['success'])

   где в переменной $sSecretKey указывается секретный ключ, который был получен вместе с ключом сайт при регистрации в Google reCAPTCHA.

Возможные ошибки

• При получении ошибки Exception: The property '_login' does not exist in the model 'lib' необходимо заменить:

  $Core_Http = Core_Http::instance('curl')
   ->clear()
   ->method('POST')
   ->url($sUrl)
   ->additionalHeader('Accept-Encoding', 'gzip, deflate')
   ->data('secret', $sSecretKey)
   ->data('response', $sResponse)
   ->execute();
  
  $oAnswer = json_decode($Core_Http->getDecompressedBody());
  

  на:

  $oAnswer = json_decode(file_get_contents($sUrl));

Комментарии