我设法绕过了服务器端集成的 recaptcha - 我做错了什么？

Question

我想以非常简单的形式实现recaptcha 我在客户端有一个 index.html 文件，在服务器端有一个 post.php 文件。

我已经尝试在服务器站点上集成 recaptcha，您可以在下面的代码中看到。

我做了一些测试，似乎有预期的结果...

当我尝试这个查询时出现问题

for X in `seq 0 100`; do curl -D - "http://example.com/post.php" -d
"email=email${X}%40example.com&tos=on&g-recaptcha-response[]=plm&submit="; done

结果我成功绕过了recaptcha，不知道是什么问题

很可能是我的 php 代码有问题，但究竟是什么？

post.php

<?php

    $email;$submit;$captcha;

    if(isset($_POST['submit']))
    {
      $email=filter_var($_POST['email'], FILTER_SANITIZE_EMAIL);
    }
    if(isset($_POST['g-recaptcha-response']))
    {
      $captcha=$_POST['g-recaptcha-response'];
    }
    if(!$captcha)
    {
      echo '<h2>Please check the the captcha form.</h2>';
      exit;
    }
    $response=file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=6Le[whatever[7_t&response=".$captcha."&remoteip=".$_SERVER['REMOTE_ADDR']);
    if($response.success==false)
    {
      echo '<h2>You are spammer ! Get the @$%K out</h2>';
    }
    else
    {
      $file = 'email-list.txt';

      if (filter_var($email, FILTER_VALIDATE_EMAIL)) 
        {
            if(!(exec('grep '.escapeshellarg($email).' '.$file))) 
            {           
                // Open the file to get existing content
                $current = file_get_contents($file);

                // Append a new person to the file
                $current .= $email . "\n";

                // Write the contents back to the file
                file_put_contents($file, $current);

                header('Location: index.html?success='.urlencode($email));
            }
            else
                header('Location: index.html?fail='.urlencode($email));
        } 
        else 
        {
            echo "$email is <strong>NOT</strong> a valid email address.<br/><br/>";
        }
    }
?>

index.html

...
<div class="form-group" ng-cloak>
    <div class="g-recaptcha" ng-show="IAgree" data-sitekey="6LeEW[whatever]-UXo3"></div>
</div>
...

我该如何解决这个问题？英语不是我的母语；请原谅输入错误。

Answer 1

正如我在上面的评论中提到的 - file_get_contents returns 一个字符串。您需要使用 json_decode 函数将 json 字符串解码为 php 对象：

$url = "https://www.google.com/recaptcha/api/siteverify?"‌
$response = json_decode(file_get_contents($url​)); 
if($response->success == false) {
    echo "Oh no"; 
}