Архивы php - Страница 7 из 22

Установка капчи reCAPTCHA v2 на сайт без отправки формы

10.02.2021 Павел Грибов PHP

Технически задача выглядит так: на клиенте пользователь нажимает галочку «Я не робот» (описание от Google), по нажатии какойто кнопки — проверяем деймтвитель но ли капча пройдена.

Html (клиент):

<script type="text/javascript">
              var onloadCallback = function() {
                grecaptcha.render('capcha_element', {
                  'sitekey' : 'ключ сайта',
                   hl : "ru"
                });
              };
</script>
<div class="border border-light p-5" id="RegistrationDiv">
    <p class="h4 mb-4 text-center">Регистрация</p>        
    <input type="email" name="RegisterFormEmail" id="RegisterFormEmail" class="form-control mb-4" placeholder="E-mail">    
    <input type="password" name="RegisterFormPassword" id="RegisterFormPassword" class="form-control" placeholder="Пароль" aria-describedby="RegisterFormPasswordHelpBlock">
    <small id="RegisterFormPasswordHelpBlock" class="form-text text-muted mb-4">Минимальная длина 8 симоволов</small>

    <div id="capcha_element"></div>    

    <button id="RegistrationStartButton" onclick="RegistrationStart()" class="btn btn-success my-4 btn-block">Зарегистрироваться</button>
</div>
<script src="https://www.google.com/recaptcha/api.js?onload=onloadCallback&render=explicit" async defer></script>
<script>
function GetCapchaData(){
if (typeof grecaptcha.getResponse=="function") {
return grecaptcha.getResponse(); 
} else {
return ""; 
};
}
function RegistrationStart(){ 
$.post("registration.php", {
capcha: GetCapchaData()
})
.done(function( data ) {
});
}
</script>

var onloadCallback = function() {

grecaptcha.render('capcha_element', {

'sitekey' : 'ключ сайта',

hl : "ru"

});

};

</script>

<p class="h4 mb-4 text-center">Регистрация</p>

<small id="RegisterFormPasswordHelpBlock" class="form-text text-muted mb-4">Минимальная длина 8 симоволов</small>

<button id="RegistrationStartButton" onclick="RegistrationStart()" class="btn btn-success my-4 btn-block">Зарегистрироваться</button>

</div>

function GetCapchaData(){

if (typeof grecaptcha.getResponse=="function") {

return grecaptcha.getResponse();

} else {

return "";

};

}

function RegistrationStart(){

$.post("registration.php", {

capcha: GetCapchaData()

})

.done(function( data ) {

});

}

</script>

PHP (сервер)

<?php
        $res=GetResponseCapcha($capcha);
        if (isset($res->success)):
           if ($res->success==true):
                  // капча пройдена, чтото делаем дальше
               else:
		 // это робот - пишем ошибку
           endif;
        endif;

function GetResponseCapcha($capcha){
    $ch = curl_init("https://www.google.com/recaptcha/api/siteverify");                
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        $js["secret"]="секретный ключ сайта";
        $js["response"]=$capcha;
        curl_setopt($ch, CURLOPT_POST, 1);
        curl_setopt($ch, CURLOPT_POSTFIELDS, $js);
        $res= json_decode(curl_exec($ch));    
   return $res;
}

<?php

$res=GetResponseCapcha($capcha);

if (isset($res->success)):

if ($res->success==true):

// капча пройдена, чтото делаем дальше

else:

// это робот - пишем ошибку

endif;

function GetResponseCapcha($capcha){

$ch = curl_init("https://www.google.com/recaptcha/api/siteverify");

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$js["secret"]="секретный ключ сайта";

$js["response"]=$capcha;

curl_setopt($ch, CURLOPT_POST, 1);

curl_setopt($ch, CURLOPT_POSTFIELDS, $js);

$res= json_decode(curl_exec($ch));

return $res;

}

Оставить комментарий google+, Jquery, php, reCAPTCHA

SSL routines:ssl3_get_server_certificate:certificate verify failed

27.01.2021 Павел Грибов PHP

Эта ошибка может выходить на некоторых серверах при установце wss соединения WebSocket.

Решение: отключаем проверку Peer

Amp\Loop::run(function () use (&$data) {
    $tlsc=new ClientTlsContext("");
    $tlw=$tlsc->withoutPeerVerification();
    $connectContext = (new ConnectContext)->withTlsContext($tlw);

    $connection = yield connect('wss://ezs.pupkin.ru:35502',$connectContext);                    
    yield $connection->close();                    
});

Amp\Loop::run(function () use (&$data) {

$tlsc=new ClientTlsContext("");

$tlw=$tlsc->withoutPeerVerification();

$connectContext = (new ConnectContext)->withTlsContext($tlw);

$connection = yield connect('wss://ezs.pupkin.ru:35502',$connectContext);

yield $connection->close();

});

Оставить комментарий amp, client, php, websocket client

Многопоточность в PHP

28.12.2020 Павел Грибов PHP

Ну как известно штатно её нет (с). А иногда очень хочется. Предлагаемая пока альтернатива разработчками — функция Fork() которая по сути создает дочерний процесс, куда передает все открытые соединения, значения переменных и т.п. и продолжает в дочернем процессе с того момента с которого процесс в «родителе» начат. Один нюанс — при завершении дочернего процесса — все соединения закрываются. Обходить этот нюанс можно посылая сигнал posix_kill(posix_getpid(), SIGHUP); в дочернем процессе в случае нужды его завершить.

Таким образом «эталонная» реализация «многопоточности» в PHP будет выглядеть примерно так:

какойто код...
какойто код...
//предстоит длительная трудоемкая задача
$child_pid = pcntl_fork();
if ($child_pid==0){
	//длительная ресурсоемкая задача
	echo "--завершил дочерний процесс\n";
	posix_kill(posix_getpid(), SIGHUP);
} else {
	echo "--стартовал дочерний процесс\n";
};

какойто код...

//предстоит длительная трудоемкая задача

$child_pid = pcntl_fork();

if ($child_pid==0){

//длительная ресурсоемкая задача

echo "--завершил дочерний процесс\n";

posix_kill(posix_getpid(), SIGHUP);

} else {

echo "--стартовал дочерний процесс\n";

};

Оставить комментарий php, многопоточность, форк

A PKCS #11 module returned CKR_DEVICE_ERROR, indicating that a problem has occurred with the token or slot.

17.11.2020 Павел Грибов Linux

Ходишь-ходишь в школу, а потом «бац — вторая смена»… Эмм я к тому что в 2020 поймать ошибку 2012 года, помеченную на CentOS как «закрытую».. Да еще и на PHP..

А дело вот в чем. На одном из проектов использую WebSocket сервер WorkMan, который имеет псевдомногопотоковость. Внутри потоков, активно использую вызовы curl_exec. Вот они то и вызывают ошибку «A PKCS #11 module returned CKR_DEVICE_ERROR, indicating that a problem has occurred with the token or slot.«, которая выводится при помощи curl_error. Описание ошибки было еще в далеком 2012 году: https://bugzilla.redhat.com/show_bug.cgi?id=870856

Помечена как «закрытая». А вот и нет.. Хотя на Ubuntu не воспроизводится — только «CentOS Linux release 7.8.2003»

Как лечим:

export NSS_STRICT_NOFORK=DISABLED

1	export NSS_STRICT_NOFORK=DISABLED

Оставить комментарий centos, CKR_DEVICE_ERROR, curl, php

Генерация случайного имени файла при загрузке на сервере

05.11.2020 Павел Грибов PHP

Для того чтобы сохранить кудато в папку на сервере файл выбранный пользователем, необходимо указать его имя. Чтобы имена точно не повторялись, можно поступить например так:

$answer["error"]=true;
$answer["errortext"]="Ошибка сохранения фото (ошибка доступа)";

$uploaddir = WUO_ROOT.'/uploads'; 
if( ! is_dir( $uploaddir ) ) mkdir( $uploaddir, 0777 );
$uploaddir = WUO_ROOT.'/uploads/'.Date("Y"); 
if( ! is_dir( $uploaddir ) ) mkdir( $uploaddir, 0777 );
$uploaddir = WUO_ROOT.'/uploads/'.Date("Y")."/".Date("md"); 
if( ! is_dir( $uploaddir ) ) mkdir( $uploaddir, 0777 );

$files      = $_FILES; // полученные файлы
foreach( $files as $file ){
		$file_name = $file['name'];
                $file_name = md5(microtime() . rand(0, 9999)).uniqid().".".getExtension1($file_name);
		if( move_uploaded_file( $file['tmp_name'], "$uploaddir/$file_name" ) ){
                    $done_files = realpath( "$uploaddir/$file_name" );
                    $answer["error"]=false;
                    $answer["errortext"]="";
                    $answer["result"]=$done_files;
		}
}

echo json_encode($answer);

function getExtension1($filename) {
    return end(explode(".", $filename));
};

$answer["error"]=true;

$answer["errortext"]="Ошибка сохранения фото (ошибка доступа)";

$uploaddir = WUO_ROOT.'/uploads';

if( ! is_dir( $uploaddir ) ) mkdir( $uploaddir, 0777 );

$uploaddir = WUO_ROOT.'/uploads/'.Date("Y");

if( ! is_dir( $uploaddir ) ) mkdir( $uploaddir, 0777 );

$uploaddir = WUO_ROOT.'/uploads/'.Date("Y")."/".Date("md");

if( ! is_dir( $uploaddir ) ) mkdir( $uploaddir, 0777 );

$files = $_FILES; // полученные файлы

foreach( $files as $file ){

$file_name = $file['name'];

$file_name = md5(microtime() . rand(0, 9999)).uniqid().".".getExtension1($file_name);

if( move_uploaded_file( $file['tmp_name'], "$uploaddir/$file_name" ) ){

$done_files = realpath( "$uploaddir/$file_name" );

$answer["error"]=false;

$answer["errortext"]="";

$answer["result"]=$done_files;

}

echo json_encode($answer);

function getExtension1($filename) {

return end(explode(".", $filename));

};

Одно Но! тут нет контроля, что пользватель выбрал файл без расширения. Хотя с другой стороны, я например это ограничиваю на уровне выбора файла. Например так:

<input id="fileinput" type="file" accept="image/*" capture="capture" >

1	<input id="fileinput" type="file" accept="image/*" capture="capture" >

Оставить комментарий php, случайный файл

« 1 … 5 6 7 8 9 … 22 »

Пн	Вт	Ср	Чт	Пт	Сб	Вс
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30