验证码不起作用;它不会返回成功

Question

我的表单需要一个验证码，我在服务器端集成方面遇到了一些麻烦。

该表单包含四种类型的数据：

1. 名字
2. 电子邮件
3. 评论。

在确保它们都不为空后，我想验证验证码。但是，由于某种原因，它总是返回 success == false .

有人可以帮助我发现我的代码有什么问题吗？

function validate($data)
{
    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);
    return $data;
}
$nameMsgErr = $emailErr = $msgSuccess = $error = "";
if(!empty($_POST['name_msg']) && !empty($_POST['email']) && !empty($_POST['subject']) && !empty($_POST['message'])) {
    $url = 'https://www.google.com/recaptcha/api/siteverify';
    $private_key = '------Private Key--------';
    $response = file_get_contents($url . "?secret=" . $private_key . "&response=" . $_HOST['g-recaptcha-response'] . "&remoteip=" . $_SERVER['REMOTE_ADDR']);
    $data = json_decode($response);
    if(isset($data->success) AND $data->success == true) {
        $name = validate($_POST['name_msg']);
        $email = validate($_POST['email']);
        if(!filter_var($email, FILTER_VALIDATE_EMAIL)) {
            $emailErr = "Wrong email format";
        } else {
            $subject = validate($_POST['subject']);
            $msg = validate($_POST['message']);
            $msg .= "rn" . $name;
            $msg = wordwrap($msg, 70, "rn");
            $header = "From: " . $email;
            mail("[e-mail]", $subject, $msg, $header);
            $msgSuccess = "Message successfully sent";
        }
    } else {
        $error = "Error";
    }
}

Answer 1

您使用了错误的 HTTP 方法来验证用户响应。在您的代码中，您使用 file_get_contents 并且它正在发送一个 GET 请求，该请求每次都返回 false。

如文档中所述，您需要向谷歌验证码 API 发送 POST 请求。

请参阅有关使用 file_get_contents 发送 POST 请求的答案

注意：cURL 是发送 POST 请求的更常用方法，并且可能更容易掌握和实现。我建议使用 cURL 开始。

编辑(添加了具体示例，未测试(：

$postdata = http_build_query(
    array(
        'secret'    =>  $private_key,
        'response'  =>  $_HOST["g-recaptcha-response"],
        'remoteip'  =>  $_SERVER["REMOTE_ADDR"]
    )
);
$opts = array('http' =>
    array(
        'method'  => 'POST',
        'header'  => 'Content-type: application/x-www-form-urlencoded',
        'content' => $postdata
    )
);
$context  = stream_context_create($opts);
$response = file_get_contents('https://www.google.com/recaptcha/api/siteverify', FALSE, $context); 

<</div> div class="one_answers">

这是我添加的内容：

opts = array('http' =>
            array(
                'method'  => 'POST',
                'header'  => 'Content-type: application/x-www-form-urlencoded',
                'content' => 'https://www.google.com/recaptcha/api/siteverify/secret='.$private_key.'&response='.$_HOST["g-recaptcha-response"].'&remoteip='.$_SERVER["REMOTE_ADDR"]
            )
        );
        $context  = stream_context_create($opts);
        $response = file_get_contents($context);