Hi zusammen,
da der erste Anlauf für einen Fakecheck für das VMS ja etwas in die Hose ging, hab ich jetzt einen entwickelt der sich an dem Google Captcha bedient. Warum ein Google Captcha ?
Ich hab jetzt mal den JAC bot zerlegt und bin doch etwas erleichert das der Aufbau des Programms doch etwas einfacher ist als gedacht.
Der Einbau sowie die Integration ist sehr einfach gehalten und wird hier nochmal Schritt für Schritt erklärt. Ihr braucht aber defintiv den geheimen und den Webseitenschlüssel von Recaptcha ?
Für den Einbau wird folgendes durchgeführt:
- 1x Tabelle sowie 2 Spalten in vms_kontodaten hinzufügen
- header.php, anmelden.php, klick4(allgemeine klickdateien) bearbeiten
- 3 Dateien (fc_pruef, fc_check, fc_redirect) erstellen
- 1 Datei in fakecheck (recaptchalib.php) speichern
1. Datenbank
In der Datenbank spielt ihr folgenden Sql-befehl ein
2. Bestehende Dateien ändern
Öffnet die content/intern/anmelden.php und sucht auf Zeile 77 nach
und ersetzt es mit
Wichtig hierbei nur das jeder neu erstellte User automatisch 3 Versuche gebucht bekommt
Öffnet unter content/verdienen die jeweiligen Klickdateien (klick4.php, hfb.php etc) und fügt ganz oben einfach nur
ein
Öffne die lib/header.php und füge direkt unter <head>
ein
ZUSATZ (danke Chkroll69)
Öffne die jeweiligen Topframes und suche
und ersetze es mit
3. Dateien neu erstellen
Unter content/verdienen erstellt ihr einen Ordner und nennt diesen fakecheck
In diesem Ordner erstellt Ihr 3 Datein (fc_check.php, fc_redirect.php, fc_pruef)
fc_check.php
fc_pruef.php
fc_redirect.php
4. Recaptcha einfügen
Die recaptchalib.php könnt ihr von Google runterladen oder übernehmt einfach diesen. Diese Datei wird ebenfalls im Ordner fakecheck gespeichert.
5. Täglicher Resett der Max klickszahl
Damit nicht jeden Tag die gleiche Anzahl geliefert werden müssen, kann dies täglich resettet werden.
Bei mir hab ich das zb in einen täglichen Cron eingebaut das einmal pro Tag die maxklicks resettet werden
So ich hoffe das hilft etwas weiter das endlich mal wieder geklickt wird
Für Feedback bin ich dankbar
ps. Ich hoff ich bin hier überhaupt im richtigen Bereich
// Hab den Teil mit den topframes jetzt noch hinzugefügt
da der erste Anlauf für einen Fakecheck für das VMS ja etwas in die Hose ging, hab ich jetzt einen entwickelt der sich an dem Google Captcha bedient. Warum ein Google Captcha ?
Ich hab jetzt mal den JAC bot zerlegt und bin doch etwas erleichert das der Aufbau des Programms doch etwas einfacher ist als gedacht.
Der Einbau sowie die Integration ist sehr einfach gehalten und wird hier nochmal Schritt für Schritt erklärt. Ihr braucht aber defintiv den geheimen und den Webseitenschlüssel von Recaptcha ?
Für den Einbau wird folgendes durchgeführt:
- 1x Tabelle sowie 2 Spalten in vms_kontodaten hinzufügen
- header.php, anmelden.php, klick4(allgemeine klickdateien) bearbeiten
- 3 Dateien (fc_pruef, fc_check, fc_redirect) erstellen
- 1 Datei in fakecheck (recaptchalib.php) speichern
1. Datenbank
In der Datenbank spielt ihr folgenden Sql-befehl ein
Code:
ALTER TABLE `vms_kontodaten` ADD `fc_klicks` INT( 100 ) NOT NULL ;
ALTER TABLE `vms_kontodaten` ADD `fc_trys` INT( 10 ) NOT NULL ;
--
-- Tabellenstruktur für Tabelle `vms_fakecheck`
--
CREATE TABLE IF NOT EXISTS `vms_fakecheck` (
`fc_klicks` varchar(255) NOT NULL,
KEY `fc_klicks` (`fc_klicks`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
--
-- Daten für Tabelle `vms_fakecheck`
--
INSERT INTO `vms_fakecheck` (`fc_klicks`) VALUES
('93');2. Bestehende Dateien ändern
Öffnet die content/intern/anmelden.php und sucht auf Zeile 77 nach
PHP:
db_query("INSERT INTO ".$db_prefix."_kontodaten (uid,passwort,status,hinweis,kontostand) VALUES ('".$_POST['uid']."','".md5($_POST['passwort_1'])."','0','','0')");und ersetzt es mit
PHP:
db_query("INSERT INTO ".$db_prefix."_kontodaten (uid,passwort,status,hinweis,kontostand, fc_trys) VALUES ('".$_POST['uid']."','".md5($_POST['passwort_1'])."','0','','0','3')");Wichtig hierbei nur das jeder neu erstellte User automatisch 3 Versuche gebucht bekommt
Öffnet unter content/verdienen die jeweiligen Klickdateien (klick4.php, hfb.php etc) und fügt ganz oben einfach nur
PHP:
include ('fakecheck/fc_redirect.php');ein
Öffne die lib/header.php und füge direkt unter <head>
PHP:
<script src="https://www.google.com/recaptcha/api.js"></script>ein
ZUSATZ (danke Chkroll69)
Öffne die jeweiligen Topframes und suche
PHP:
db_query("UPDATE ".$db_prefix."_kontodaten SET klicks = klicks + 1, kv = kv + ".$forced['verdienst'].", kontostand = kontostand + ".$forced['verdienst']." WHERE uid = '".$_SESSION['uid']."'");und ersetze es mit
PHP:
db_query("UPDATE ".$db_prefix."_kontodaten SET klicks = klicks + 1, kv = kv + ".$forced['verdienst'].", kontostand = kontostand + ".$forced['verdienst'].", fc_klicks = fc_klicks + 1 WHERE uid = '".$_SESSION['uid']."'"); // Hier Zusatz für Fakeschutz3. Dateien neu erstellen
Unter content/verdienen erstellt ihr einen Ordner und nennt diesen fakecheck
In diesem Ordner erstellt Ihr 3 Datein (fc_check.php, fc_redirect.php, fc_pruef)
fc_check.php
PHP:
head("Fakeschutz Ausgabe");
// Recaptcha Abfrage
require_once('recaptchalib.php');
$privatekey = "XXXX"; // Geheimer Schlüssel
$resp = recaptcha_check_answer ($privatekey,
$_SERVER["REMOTE_ADDR"],
$_POST["recaptcha_challenge_field"],
$_POST["recaptcha_response_field"]);
// Captcha ok
if (!$resp->is_valid)
{
$trys = db_query("SELECT fc_trys FROM vms_kontodaten WHERE uid = '".$_SESSION['uid']."' LIMIT 1");
$trys_true = mysql_fetch_assoc($trys);
$trys_save = $trys_true['fc_trys'];
if ($trys_save > 0)
{
db_query ("UPDATE vms_kontodaten SET fc_trys = fc_trys-1 WHERE uid = '".$_SESSION['uid']."'");
echo '<center><img src="https://www.klamm.de/forum/images/lock.png" alt="lock" title="Kein Zutritt"><br><br><b>Der von dir eingegebene Captcha - Code ist <font color="red">falsch !</font> <br><br>Probier es doch erneut! <br><br><a href="/?content=/verdienen/fakecheck/fc_pruef">>> Erneut versuchen <<</a></b><br><br>'.$trys_save.' Versuche übrig!</center>';
}
else
{
db_query ("UPDATE vms_kontodaten SET status = 2 WHERE uid = '".$_SESSION['uid']."' "); // Wenn Versuche verbraucht dann User Sperren
}
}
else
{
// Bei Erfolg in Bereich zurückschicken sowie trys und klicks resetten
echo 'Alles ok - Wähle deinen Klickbereich';
echo '
<ul>
<li><a href="?content=/verdienen/highforced">Highforcedbanner</a></li>
<li><a href="?content=/verdienen/forcedbanner">Forcedbanner</a></li>
<li><a href="?content=/verdienen/easy-inbox">Paidmails</a></li>
<li><a href="?content=/verdienen/paidlinks">Paidlinks</a></li>
</ul>';
db_query ("UPDATE vms_kontodaten SET fc_klicks = 0, fc_trys = 3 WHERE uid = '".$_SESSION['uid']."'");
}
foot();fc_pruef.php
PHP:
echo head("Fakeschutz Überprüfung");
echo '<center><br><br><b>Bitte fülle das Captcha korrekt
aus um weiter Klicken zu können.</b><br><br>';
echo '<form method="post" action="/?content=/verdienen/fakecheck/fc_check">';
require_once( 'recaptchalib.php');
$publickey="XXXX" ; // Webseitenschlüssel
echo recaptcha_get_html($publickey);
echo '<input type="submit" value="Ab gehts!"></form></center>';
foot();fc_redirect.php
PHP:
// Die include für alle verdienen Bereiche
// Max Klicks laden
$klicks = db_query("SELECT fc_klicks FROM vms_fakecheck LIMIT 1");
$klicks_true = mysql_fetch_assoc($klicks);
$klicks_save = $klicks_true['fc_klicks'];
// Klicks des Users laden
$klicks_u = db_query("SELECT fc_klicks FROM vms_kontodaten WHERE uid = '".$_SESSION['uid']."'");
$klicks_u_true = mysql_fetch_assoc($klicks_u);
$klicks_u_save = $klicks_u_true['fc_klicks'];
// Prüfen ob Klickzahl für Prüfung erreicht
if ($klicks_save < $klicks_u_save)
{
header('Location: https://www.paid4advert.de/?content=/verdienen/fakecheck/fc_pruef'); // WICHTIG HIER DEINE DOMAIN
}4. Recaptcha einfügen
Die recaptchalib.php könnt ihr von Google runterladen oder übernehmt einfach diesen. Diese Datei wird ebenfalls im Ordner fakecheck gespeichert.
PHP:
/*
* This is a PHP library that handles calling reCAPTCHA.
* - Documentation and latest version
* https://recaptcha.net/plugins/php/
* - Get a reCAPTCHA API Key
* https://www.google.com/recaptcha/admin/create
* - Discussion group
* https://groups.google.com/group/recaptcha
*
* Copyright (c) 2007 reCAPTCHA -- https://recaptcha.net
* AUTHORS:
* Mike Crawford
* Ben Maurer
*
* Permission is hereby granted, free of charge, to any person obtaining a copy
* of this software and associated documentation files (the "Software"), to deal
* in the Software without restriction, including without limitation the rights
* to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
* copies of the Software, and to permit persons to whom the Software is
* furnished to do so, subject to the following conditions:
*
* The above copyright notice and this permission notice shall be included in
* all copies or substantial portions of the Software.
*
* THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
* IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
* FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
* AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
* LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
* OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
* THE SOFTWARE.
*/
/**
* The reCAPTCHA server URL's
*/
define("RECAPTCHA_API_SERVER", "https://www.google.com/recaptcha/api");
define("RECAPTCHA_API_SECURE_SERVER", "https://www.google.com/recaptcha/api");
define("RECAPTCHA_VERIFY_SERVER", "www.google.com");
/**
* Encodes the given data into a query string format
* @param $data - array of string elements to be encoded
* @return string - encoded request
*/
function _recaptcha_qsencode ($data) {
$req = "";
foreach ( $data as $key => $value )
$req .= $key . '=' . urlencode( stripslashes($value) ) . '&';
// Cut the last '&'
$req=substr($req,0,strlen($req)-1);
return $req;
}
/**
* Submits an HTTP POST to a reCAPTCHA server
* @param string $host
* @param string $path
* @param array $data
* @param int port
* @return array response
*/
function _recaptcha_http_post($host, $path, $data, $port = 80) {
$req = _recaptcha_qsencode ($data);
$http_request = "POST $path HTTP/1.0\r\n";
$http_request .= "Host: $host\r\n";
$http_request .= "Content-Type: application/x-www-form-urlencoded;\r\n";
$http_request .= "Content-Length: " . strlen($req) . "\r\n";
$http_request .= "User-Agent: reCAPTCHA/PHP\r\n";
$http_request .= "\r\n";
$http_request .= $req;
$response = '';
if( false == ( $fs = @fsockopen($host, $port, $errno, $errstr, 10) ) ) {
die ('Could not open socket');
}
fwrite($fs, $http_request);
while ( !feof($fs) )
$response .= fgets($fs, 1160); // One TCP-IP packet
fclose($fs);
$response = explode("\r\n\r\n", $response, 2);
return $response;
}
/**
* Gets the challenge HTML (javascript and non-javascript version).
* This is called from the browser, and the resulting reCAPTCHA HTML widget
* is embedded within the HTML form it was called from.
* @param string $pubkey A public key for reCAPTCHA
* @param string $error The error given by reCAPTCHA (optional, default is null)
* @param boolean $use_ssl Should the request be made over ssl? (optional, default is false)
* @return string - The HTML to be embedded in the user's form.
*/
function recaptcha_get_html ($pubkey, $error = null, $use_ssl = false)
{
if ($pubkey == null || $pubkey == '') {
die ("To use reCAPTCHA you must get an API key from <a href='https://www.google.com/recaptcha/admin/create'>https://www.google.com/recaptcha/admin/create</a>");
}
if ($use_ssl) {
$server = RECAPTCHA_API_SECURE_SERVER;
} else {
$server = RECAPTCHA_API_SERVER;
}
$errorpart = "";
if ($error) {
$errorpart = "&error=" . $error;
}
return '<script type="text/javascript" src="'. $server . '/challenge?k=' . $pubkey . $errorpart . '"></script>
<noscript>
<center>
<b><font color="red">Javascript ist deaktiviert!</font></b>
<br>
<br>Aktiviere bitte dein Javascript oder update es auf die aktuellste Version.
<br>
<br>
<a href="https://www.java.com/de/download/" target="blank">Javascript herunterladen</a>
</center>
</noscript><br><br>';
}
/**
* A ReCaptchaResponse is returned from recaptcha_check_answer()
*/
class ReCaptchaResponse {
var $is_valid;
var $error;
}
/**
* Calls an HTTP POST function to verify if the user's guess was correct
* @param string $privkey
* @param string $remoteip
* @param string $challenge
* @param string $response
* @param array $extra_params an array of extra variables to post to the server
* @return ReCaptchaResponse
*/
function recaptcha_check_answer ($privkey, $remoteip, $challenge, $response, $extra_params = array())
{
if ($privkey == null || $privkey == '') {
die ("To use reCAPTCHA you must get an API key from <a href='https://www.google.com/recaptcha/admin/create'>https://www.google.com/recaptcha/admin/create</a>");
}
if ($remoteip == null || $remoteip == '') {
die ("For security reasons, you must pass the remote ip to reCAPTCHA");
}
//discard spam submissions
if ($challenge == null || strlen($challenge) == 0 || $response == null || strlen($response) == 0) {
$recaptcha_response = new ReCaptchaResponse();
$recaptcha_response->is_valid = false;
$recaptcha_response->error = 'incorrect-captcha-sol';
return $recaptcha_response;
}
$response = _recaptcha_http_post (RECAPTCHA_VERIFY_SERVER, "/recaptcha/api/verify",
array (
'privatekey' => $privkey,
'remoteip' => $remoteip,
'challenge' => $challenge,
'response' => $response
) + $extra_params
);
$answers = explode ("\n", $response [1]);
$recaptcha_response = new ReCaptchaResponse();
if (trim ($answers [0]) == 'true') {
$recaptcha_response->is_valid = true;
}
else {
$recaptcha_response->is_valid = false;
$recaptcha_response->error = $answers [1];
}
return $recaptcha_response;
}
/**
* gets a URL where the user can sign up for reCAPTCHA. If your application
* has a configuration page where you enter a key, you should provide a link
* using this function.
* @param string $domain The domain where the page is hosted
* @param string $appname The name of your application
*/
function recaptcha_get_signup_url ($domain = null, $appname = null) {
return "https://www.google.com/recaptcha/admin/create?" . _recaptcha_qsencode (array ('domains' => $domain, 'app' => $appname));
}
function _recaptcha_aes_pad($val) {
$block_size = 16;
$numpad = $block_size - (strlen ($val) % $block_size);
return str_pad($val, strlen ($val) + $numpad, chr($numpad));
}
/* Mailhide related code */
function _recaptcha_aes_encrypt($val,$ky) {
if (! function_exists ("mcrypt_encrypt")) {
die ("To use reCAPTCHA Mailhide, you need to have the mcrypt php module installed.");
}
$mode=MCRYPT_MODE_CBC;
$enc=MCRYPT_RIJNDAEL_128;
$val=_recaptcha_aes_pad($val);
return mcrypt_encrypt($enc, $ky, $val, $mode, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0");
}
function _recaptcha_mailhide_urlbase64 ($x) {
return strtr(base64_encode ($x), '+/', '-_');
}
/* gets the reCAPTCHA Mailhide url for a given email, public key and private key */
function recaptcha_mailhide_url($pubkey, $privkey, $email) {
if ($pubkey == '' || $pubkey == null || $privkey == "" || $privkey == null) {
die ("To use reCAPTCHA Mailhide, you have to sign up for a public and private key, " .
"you can do so at <a href='https://www.google.com/recaptcha/mailhide/apikey'>https://www.google.com/recaptcha/mailhide/apikey</a>");
}
$ky = pack('H*', $privkey);
$cryptmail = _recaptcha_aes_encrypt ($email, $ky);
return "https://www.google.com/recaptcha/mailhide/d?k=" . $pubkey . "&c=" . _recaptcha_mailhide_urlbase64 ($cryptmail);
}
/**
* gets the parts of the email to expose to the user.
* eg, given johndoe@example,com return ["john", "example.com"].
* the email is then displayed as john...@example.com
*/
function _recaptcha_mailhide_email_parts ($email) {
$arr = preg_split("/@/", $email );
if (strlen ($arr[0]) <= 4) {
$arr[0] = substr ($arr[0], 0, 1);
} else if (strlen ($arr[0]) <= 6) {
$arr[0] = substr ($arr[0], 0, 3);
} else {
$arr[0] = substr ($arr[0], 0, 4);
}
return $arr;
}
/**
* Gets html to display an email address given a public an private key.
* to get a key, go to:
*
* https://www.google.com/recaptcha/mailhide/apikey
*/
function recaptcha_mailhide_html($pubkey, $privkey, $email) {
$emailparts = _recaptcha_mailhide_email_parts ($email);
$url = recaptcha_mailhide_url ($pubkey, $privkey, $email);
return htmlentities($emailparts[0]) . "<a href='" . htmlentities ($url) .
"' onclick=\"window.open('" . htmlentities ($url) . "', '', 'toolbar=0,scrollbars=0,location=0,statusbar=0,menubar=0,resizable=0,width=500,height=300'); return false;\" title=\"Reveal this e-mail address\">...</a>@" . htmlentities ($emailparts [1]);
}5. Täglicher Resett der Max klickszahl
Damit nicht jeden Tag die gleiche Anzahl geliefert werden müssen, kann dies täglich resettet werden.
PHP:
$klicks_new = rand(80,100); // hier als Beispiel das zwischen 80 und 100 eine zufällige Zahl gewählt
db_query ("UPDATE vms_fakecheck SET fc_klicks = '".$klicks_new."'");Bei mir hab ich das zb in einen täglichen Cron eingebaut das einmal pro Tag die maxklicks resettet werden
So ich hoffe das hilft etwas weiter das endlich mal wieder geklickt wird
Für Feedback bin ich dankbar
ps. Ich hoff ich bin hier überhaupt im richtigen Bereich
// Hab den Teil mit den topframes jetzt noch hinzugefügt
Zuletzt bearbeitet:
