[Lösung] CHC_Forum mit Captcha Funktion

nicolaibassdh · 2007-07-03T12:14:08+00:00

Hallo zusammen, ich war auf der Suche nach einer Lösung für ein Spam-Problem in einem offenen CHC Forum. Habe mir nun eine Captcha Funktion mit eingebaut. Hier eine kleine Anleitung falls jemand ähnliches plant: 1. Extension "captcha" installieren. Den Code in in der Datei /ext/captcha/captcha/captcha.php habe ich dann mit folgenden Code überschrieben: 47 && $random<58-) ){ if (ereg('[A-Za-z]',chr($random))) $str.=chr($random); #} } return $str; } $imgHeight = 20; $imgWidth = 50; $text = $_SESSION['tx_captcha_string'] = strrand(5); $img_number = imagecreate($imgWidth,$imgHeight); $backcolor = imagecolorallocate($img_number,244,244,244); $textcolor = imagecolorallocate($img_number,0,0,0); $white = imagecolorallocate($img_number, 0xFF, 0xFF, 0xFF); imagefill($img_number,0,0,$backcolor); Imagestring($img_number,5,1,1,$text,$textcolor); //some obfuscation for ($i=0; $i 2. Anpassung CHC Forum 2.1 Anpassung Datei /ext/chc_forum/class.tx_chcforum_form.php anpassen In der Datei habe ich folgende Änderungen vorgenommen: function tx_chcforum_form (ca. Zeile 75) um folgende Zeile erweitert: $captchaHTMLoutput = t3lib_extMgm::isLoaded('captcha') ? ' ' : ''; In der gleichen Funktion label_array um folgendes Feld erweitert: 'label_captcha' => t3lib_extMgm::isLoaded('captcha') ? ' ' : '', Funktion function validate() (ca. Zeile 485) um folgende Zeilen erweitert: if (t3lib_extMgm::isLoaded('captcha')) { session_start(); $captchaStr = $_SESSION['tx_captcha_string']; $_SESSION['tx_captcha_string'] = ''; } else { $captchaStr = -1; } if($_POST['captcha'] != $captchaStr) { $this->error['captcha'] = 'Please repeat the correct code!'; } else { $valid_captcha = true; } Dann im Code mal nach folgender Zeile suchen: if ($valid_name == true && $valid_text == true && $valid_subject == true && Diese habe ich dann noch mit folgender Abfrage erweitert: && $valid_captcha == true Das war es in dieser Datei 3. Template anpassen Dafür die Datei /ext/chc_forum/pi1/templates/post_form.tpl öffnen und an gewünschter Stelle folgendes eintragen: Repeat code: * {label_captcha} OK, der hier gezeigte PHP Code ist nicht ganz Typo3 Konform aber es läuft ^^ Hoffe irgendwem damit geholfen zu haben. Viele Grüße Nic.

latschma · 7. Juli 2007 00:02

Funktioniert mit der captcha.php von nicolaibassdh genausogut. Vielen Dank.

Noch eine kleine Richtigstellung; der Pfad ist richtig:
/ext/chc_forum/pi1/class.tx_chcforum_form.php

steffenk · 7. Juli 2007 00:53

kennt ihr auch die captcha von Bernhard Kraft ?
http://www.sk-typo3.de/News-Details.43+M51853847f8e.0.html

latschma · 7. Juli 2007 22:49

Danke Danke Danke

Habe das von Deiner Seite eingelinkt zur Demonstration (hoffe das ist OK):
Bild: sk-typo3.de/…/captcha.php

latschma · 27. August 2007 12:22

Wichtig:

Das captcha von Bernhard Kraft verträgt sich NICHT mit "Flexform based IFrame ffiframe 1.1.0". Captcha wird nicht dargestellt und bei direkter Ansteuerung über http://domain.tld/typo3_src/typo3conf/ext/captcha/captcha/captcha.php gibt es diese Fehlermeldung:

Warning: Cannot modify header information - headers already sent by (output started at /share/storage/01/ff/name/typo3_src/typo3conf/ext/ffiframe/ext_localconf.php:18-) in /share/storage/01/ff/name/typo3_src/typo3conf/ext/captcha/captcha/captcha.php on line 193
‰PNG ��� IHDR���_������`“¶���9PLTE3™Ì���ÀÀÀ���3™Ì&3Lf,…²¨¨¨xxxHHH```000_&r™9L÷ êP��ùIDATH‰T‰’¬ ¤H\¢øÿ» ÇÝWó–ª)H:îˆ_,‰ë›¼Ìj•£¿Ç]Ôù?èïcÞ_z¹·—áu%€ðgäÇBs‰&ü%ø>e®t™ œ°ø+æBèt®»\”`A)‰_J¥7Ã!òëÛ yˆlp2ühQ1È%xÚ úAö–¹(`à¾”ÎS :4€\<*C]]OgÒåÕ¹Ú¿NFÌúd;€ïð# ÅNóÁ�˜ó¸µL@g$€Í pˆ¢ m‡ HŸw™º §.S³Ê‘¾2³Åßa–ÔÞA©¶[ã5bo8àº¦[PÅ¿\;Î\¦ùoä‡m²¤k å!=Îò z‘ê_djMh‹ãüLCbˆlß§ƒ˜¯O8îdS^ðOA›Þ¬>UåC ÛêLµ ±?ô[dÏµIùØíÃ0P¶×Ér-PÓu`^ðePÄô:Zô

Es hilft nur die Deinstallation über das Backend.

Das normale captcha funktioniert in diesem Fall.

Grüße

steffenk · 27. August 2007 12:39

Das ist aber ein Fehler der "Flexform based IFrame ffiframe 1.1.0"

Wie die Fehlermeldung besagt, erfolgt hier eine Ausgabe. Da mir ansonsten keinerlei Unverträglichkeiten bekannt sind, würde ich die mal untersuchen.

Was steht bei der denn in der ext_localconf.php, Zeile 18?

latschma · 27. August 2007 13:02

steffenk schrieb
Das ist aber ein Fehler der "Flexform based IFrame ffiframe 1.1.0"
Was steht bei der denn in der ext_localconf.php, Zeile 18?

Da gibt es nur 15 Zeilen, wobei die zweite Zeile von mir eingefügt ist:

<?php
ini_set("max_execution_time", "200");
if (!defined ('TYPO3_MODE')) 	die ('Access denied.');

t3lib_extMgm::addUserTSConfig('
	options.saveDocNew.tx_ffiframe=1
');

  ## Extending TypoScript from static template uid=43 to set up userdefined tag:
t3lib_extMgm::addTypoScript($_EXTKEY,'editorcfg','
	tt_content.CSS_editor.ch.tx_ffiframe_pi1 = < plugin.tx_ffiframe_pi1.CSS_editor
',43);

t3lib_extMgm::addPItoST43($_EXTKEY,'pi1/class.tx_ffiframe_pi1.php','_pi1','list_type',1);
?>

Grüße

steffenk · 27. August 2007 13:12

dann hast Du Extra-Zeichen hinter dem ?> - je nach Editor kann das passieren, und es passt zu der Fehlermeldung.

latschma · 27. August 2007 13:36

Das wars dann auch schon. Drei leere Zeilen entfernt (CrimsonEditor zeigt die nicht an).
Jetzt geht es mit beiden zusammen.
Vielen Dank. :o

latschma · 21. September 2007 15:05

So, jetzt haben die Spammer angefangen manuell saftige Beiträge ins Forum zu schreiben. Das lässt sich bei mir auf IPs in China eingrenzen (haben die nichts anderes zu tun?).

Bei dem ISP geht es leider nicht mit .htaccess die Ausführung von php-Skripten zu verhindern. Man kann das Ausführen von php-Skripten nicht mit .htaccess verhindern, da es auf cgi läuft.

Gibt es eine Methode IPs, IP-ranges und domains via php-Skripts im CHC-forum auszusperren?

Danke.

latschma · 2. Oktober 2007 15:59

Hallo

Kann das inzwischen Dank Hilfe beantworten.

Code am Ende der Haupttemplate einfuegen:

[IP = boese.ip1*.*.*, boese.ip2*.*.*] || [hostname = boeserhost1.com, boeserhost2.com]
  page {
    # redirect to external URL
    headerData.10 = TEXT
    headerData.10.value = <META http-equiv=Refresh Content="0; Url=http://www.goaway.com">
  }
[GLOBAL]

Oder, im .htaccess ein redirect einbauen, das wird bei meinem ISP unterstützt.
Code:

RewriteCond %{REMOTE_ADDR} ^boese.ip1*.*.*|boese.ip2*.*.*
RewriteCond %{HTTP_HOST} !^$
RewriteRule /* http://www.goaway.com/ [R,L]

Bleibe aber bei der TypoScript solution.

Nehme an, dass das nur was fuer kleine Seiten ist. Auf grossen Seiten gibt es dann vielleicht bald hunderte Eintraege die dann Verwaltet werden muessen. Waere das etwas fuer eine TYPO3 Extension? Nehme an, das wird sowieso auf grossen Seiten mit .htaccess oder Apache modulen erledigt??

Gruesse
latschma

latschma · 19. November 2007 13:34

Hallo nochmal ...

Gibt es eine Möglichkeit bestimmte Wörter zu indexieren, also dass ein Beitrag im Chc-Forum nicht veröffentlicht wird wenn die im Text sind?

Danke

latschma · 30. November 2007 23:52

Hallo

Habe jetzt nochmal das alles durchgelesen, aber die Forum-Spammer sind in der Lage pro Stunde manuell in 400 Foren Einträge zu machen (CAPTCHA sinnlos). Die einzige Möglichket wäre eine Liste mit blockierten Wörtern zu haben. Wer weiss wie, oder wer kann sowas in das CHC-Forum zu inkludieren.

Danke nochmal