מדריך | אימות "אני לא רובוט" בhtml

[121244]

להלן הדרכה איך לעשות את זה:
א. נכנסים לכאן מתחברים עם חשבון גוגל
לוחצים כאן ליצירת מפתח
כאן זה צריך להיות מסומן ככה
וממלאים את שאר הפרטים ולוחצים "שלח"
עכשיו זה מה שעולה
כעת יש לשמור לעצמנו את "מפתח האתר"
ב. הקוד שמפעיל את האופציה

<div class="g-recaptcha" data-sitekey="כאן יש להזין את מפתח האתר שקיבלתם מקודם"></div>
<script src='https://www.google.com/recaptcha/api.js'></script>

עריכה: בשביל שהערך ישלח לשרת הקוד הוא

 <form  method="get">
<div class="g-recaptcha" data-sitekey="כאן יש להזין את מפתח האתר שקיבלתם מקודם"></div>
<script src='https://www.google.com/recaptcha/api.js'></script>
<input type="submit" value="שלח" />

ושם הערך שנשלח g-recaptcha-response
בהצלחה.

[צדיק תמים]

כמובן שבלי אימות בצד השרת זה לא שווה כלום.

[121244]

@צדיק-תמים כתב במדריך | אימות "אני לא רובוט" בhtml:

כמובן שבלי אימות בצד השרת זה לא שווה כלום.

מה הכוונה אימות בצד שרת

[צדיק תמים]

@121244 אתה יודע מה המטרה של אני לא רובוט?
כדי שלא יוכלו להפעיל בקשות מול השרת בצורה רובוטית
ולכן כפתור כזה בHTML שלא מחובר גם בצד השרת (וכן אם אין צד שרת) לא שווה כלום חוץ מקישוט יפה ולהטריד את המשתמשים האנושיים ללחוץ עליו

[121244]

@צדיק-תמים אוקי אז אפשר לעשות שאם הוכנס הערך g-recaptcha-response
צריך את הקוד

<input type="submit" value="Submit" />

שבעצם עושה שישלח הערך ובקיצור בשביל "אני לא רובוט" שישלח ערך לשרת הקוד הוא

 <form  method="get">
<div class="g-recaptcha" data-sitekey="כאן יש להזין את מפתח האתר שקיבלתם מקודם"></div>
<script src='https://www.google.com/recaptcha/api.js'></script>
<input type="submit" value="שלח" />

[צדיק תמים]

@121244 לשלוח לשרת זה חשוב, אבל בשביל שזה יהיה באמת הגנה ולא רק "דחליל"
צריך גם לבדוק את הקוד בצד השרת