Piccolo script captcha

[MARIO@MONE]

Salve a tutti gente durate lo sviluppo della mia applicazione web ho deciso di creare un piccolo captcha senza immaggni solo con uniqid rand di numeri, una cosa apparentemente semplice..

ecco lo script

function recupera(){
      $prob="";
      $captcha = uniqid(rand(0.100));
      echo   "Codice di verifica" . "  " . "<span class='cap'>$captha</span>";
      
      $em = filter_var($_GET['recupero'],FILTER_VALIDATE_EMAIL);
    
      if (empty ($_GET['invia'])){
          return;  
      }if (empty ($_GET['recupero'])){
           echo $prob = _INSERTNOMEEPASSW.'
'; 
           return; 
      }if (!filter_var($_GET['recupero'],FILTER_VALIDATE_EMAIL)){
           echo $prob.= _ISNOTEMAIL.'
';
           return;
      }if ($_GET['prova'] != $captcha){
           echo $prob.= _CODENOT.'
';
           //unset ($captha);
           //unset ($prob);
           return;
          
          }else{
              $newpassword = uniqid(rand (0.100));
              mail ($em,"la tua nuova password è $newpassword");
              $query = mysql_query ("UPDATE utenti password = '".sha1($newpassword)."' WHERE mail = '$em'");
              
              }
        

    } 

Purtruppo si verifica di fisso questa condizione

 }if ($_GET['prova'] != $captcha){
           echo $prob.= _CODENOT.'
';
           //unset ($captha);
           //unset ($prob);
           return;
          
          } 

Consigli?

[MARIO@MONE]

Possibile che nessuno risponde mai ai miei thread?


MA!

[philbert]

Originariamente inviato da MARIO@MONE

Purtruppo si verifica di fisso questa condizione

 }if ($_GET['prova'] != $captcha){
           echo $prob.= _CODENOT.'
';
           //unset ($captha);
           //unset ($prob);
           return;
          
          } 

Consigli?

credo che sia dovuto al fatto che quando generi $captcha, $_GET['prova'] esiste già...
quindi non potrà mai essere (se non per un caso iperfortunato) uguale a $captcha

[MARIO@MONE]

Originariamente inviato da philbert
credo che sia dovuto al fatto che quando generi $captcha, $_GET['prova'] esiste già...
quindi non potrà mai essere (se non per un caso iperfortunato) uguale a $captcha

Forse Get scade e captcha rignerera un nuovo hash, su questo già ho riflettuto , utilizzerò un database forse è meglio.