新 Google Recaptcha - PHP 未执行

Question

我是一个 PHP 菜鸟，我正在尝试将新的 google recaptcha 合并到网站中。 html 文档中有一个表单调用 "sendemail.php" 文件（下面的代码）。问题是无论用户是否正确完成重新验证，表单都在工作。在我的代码中，它将始终执行 "codeB"，无论用户是否未能完成重新验证。

我搞砸了什么？

<?php
$captcha=$_POST['g-recaptcha-response'];
$response=file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=##########11&response=".$captcha."&remoteip=".$_SERVER['REMOTE_ADDR']);
if($response.success==false)
{
    //codeA that I want to execute if the recaptcha fails
    echo '<p>Please Go Back And Try Again</p>';
}
else
{
    //codeB that I want to execute upon success of the recaptcha
}
?>

Answer 1

这是来自教程：-

 $email;$comment;$captcha;
    if(isset($_POST['email'])){
      $email=$_POST['email'];
    }if(isset($_POST['comment'])){
      $email=$_POST['comment'];
    }if(isset($_POST['g-recaptcha-response'])){
      $captcha=$_POST['g-recaptcha-response'];
    }
    if(!$captcha){
      echo '<h2>Please check the the captcha form.</h2>';
      exit;
    }
    $response=file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=YOUR SECRET KEY&response=".$captcha."&remoteip=".$_SERVER['REMOTE_ADDR']);
    if($response.success==false)
    {
      echo '<h2>You are spammer ! Get the @$%K out</h2>';
    }else
    {
      echo '<h2>Thanks for posting comment.</h2>';
    }

希望这对您有所帮助..

Answer 2

您需要使用函数 json_encode:

$response=file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=YOUR SECRET KEY&response=".$captcha."&remoteip=".$_SERVER['REMOTE_ADDR']);

$response = json_encode($response);
if($response->success==false){
echo 'spamer';
}
else{
echo 'ok';
}

Answer 3

您的代码有 2 个错误，第一个是上面有人提到您需要使用 json_decode。其次，您不能通过在 $response 前面添加 .success 来检查值。

这是有效的正确代码：

$captchaSecretCode = 'placeYourSecretCodeHere';
$response = json_decode(file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=".$captchaSecretCode."&response=".$_POST['g-recaptcha-response']."&remoteip=".$_SERVER['REMOTE_ADDR']), true);

if($response['success'] == true)
{
    echo 'true';
}else{
    echo 'false';
}

Answer 4

可能要检查的一件事是 php.ini 中的 fopen 值是否打开。我在将 recaptcha 合并到这个特定站点时遇到了各种各样的问题。它在其他人身上工作得很好，我不明白为什么。然后我在该站点的另一个 post 中看到了 'fopen' 的提及，低看，设置已关闭。

寻找：

allow_url_fopen
allow_url_include

我将它们都从关闭更改为打开，然后代码就可以工作了！

Answer 5

在 Plesk 的 PHP.INI 文件中，有两行代码启用了这些设置

;;;;;;;;;;;;;;;;;;
; Fopen wrappers ;
;;;;;;;;;;;;;;;;;;

; Whether to allow the treatment of URLs (like http:// or ftp://) as files.
; http://php.net/allow-url-fopen
allow_url_fopen = On

; Whether to allow include/require to open URLs (like http:// or ftp://) as files.
; http://php.net/allow-url-include
allow_url_include = On