Kontaktformulare - reCAPTCHA zu Ihrer Website hinzufügen

Liebe Anwender,

ich habe mich bei reCaptcha registriert und und den Website- und Geheimen-Schlüssel erhalten und im Widget "Kontaktformular" eingebaut.

Nun erscheinen noch zwei Snippet für die Clientseitige Integration:

"Fügen Sie dieses Snippet vor dem schließenden </head>-Tag in Ihre HTML-Vorlage ein:"
......

"Fügen Sie dieses Snippet am Ende des <form>-Elements ein, in dem das reCAPTCHA-Widget erscheinen soll:"
......

Meine Fragen:

Wo genau müssen die beiden Codes im ZP eingebaut werden?

Muss serverseitig noch etwas gemacht werden (hoffentlich nicht!!)?

Kann der generierte Website- und Geheimeschlüssel auch für andere Formulare auf der Website (z.B. Anforderung der Imagebroschüre und Kontaktformular im Menü Beratung) verwendet werden oder muss ich hier auf reCAPTCHA für
jede Seite einen eigenen Schlüssel generieren?

Mir ist wichtig, dass alle auf der Website verwendeten Formulare einen Spamschutz erhalten - am besten mit einer einfachen Zahlenfolge.

Viele Grüße

Renate

Hallo Jochen,

danke für die schnellen Antworten:

zu 1.) habe ich mir bereits gedacht - super

zu 2) passt

zu 3) bei reCAPTCHA habe ich die Domain-Adresse registriert (https://community.zeta-producer.com/www.amz-automation.de), da Unterseiten (z.B. https://www.amz-automation.de/download-center.html) abgelehnt wurden.
daraus folgt: ich kann die Schlüssel auch in allen weiteren Formularen eintragen und das Skript "Via PHP mit Sicherheitsprüfung (alt) einstellen?

zu 4) ich habe das Skript "Via PHP mit Sicherheitsprüfung (neu) eingestellt, das ändere ich jetzt auf "alt".

Wenn ich alles richtig verstanden - insbesondere Punkt 3 - dann kann ich das schnell umsetzen?

Viele Grüße
Renate

Hallo Jochen,

ok, habe verstanden. Die Zusammenhänge waren mir nicht ganz klar.

Schnell und einfach

- alten PHP-Skript" verwenden und die Adresse bei reCAPTCHA löschen, da nicht notwendig.

PHP-Skript neu
Das neue PHP-Skript scheint visuell zu arbeiten. Man muss keine Zahlenfolge eingeben, sondern eine Auswahl aus verschiedenen Bildern nach bestimmten Kriterien treffen. Der Aufwand
scheint mir nicht viel größer zu sein, da ich die Webiste bereits registriert habe.
Deshalb die Frage, welche ist die bessere Lösung aus Sicherheits- und Benutzersicht.

Viele Grüße
Renate

Hallo Thomas,

gut, dass Du das Thema nochmals aufgegriffen und aus Deiner Sicht ausführlich dargestellt hast.

Bisher habe ich das ganze noch nicht online gestellt, da ich noch nicht ganz von Capcha überzeugt war.

Ich folge Deinem Rat und sperre die Kontaktseiten über den Eintrag in den robots.txt und bezeichne die Einträge, die zur Kontaktseite führen, mit "nofollow". Ich habe bisher noch keine
Seiten aus den robots.txt ausgeschlossen. Dies habe ich nun schnell nachgeholt (z.B. Disallow: /kontakt.html usw.).

Den Schlüssel bei reCAPTCHA lösche ich unwiderruflich.

Ich hoffe, dass der Eintrag von vielen gelesen und beherzigt wird.

Dies soll kein Vorwurf an Jochen sein.

ZP bietet viele Möglichkeiten, aber man muss sich schon genau abwägen was man macht.

Ein herzliches Dankeschön von

Renate

Hallo,

ich habe letzte Woche das reCaptcha ausgebaut und die Schlüssel entfernt. Die Adresse habe ich bei reCaptcha gelöscht.

Leider funktionieren nun meine Kontaktformulate nicht mehr.

Nach dem Abschicken erscheint folgende Meldung:

is_valid ) { $_SESSION['verifiedcaptcha'] = $request["recaptcha_challenge_field"] . $request["recaptcha_response_field"]; echo "OK"; } else { echo "NOK: " . $resp->error; } exit;}// Stage 1if ( isset($request["f_receiver"]) ){ CatchUploads( $request ); $formData = $request; $encodedFormData = base64_encode( serialize( $formData )); if( isset( $request["sc"] )) { //ValidateLoadMainFormData( $formData ); $error = ValidateLoadMainFormData( $formData ); if ( $error == null ) { DoProcessFormAndRedirect( $formData, $successPage, $errorPage ); } else { echo $error; exit; } } else { if ( isset( $request["recaptcha_response_field"] ) ) { // we entered the PHP with captcha already in the form Data. Need to handle this differently below. $enteredWithCaptcha = "yes"; } else { DisplayCaptchaChallenge(); } } if ( $enteredWithCaptcha == null ) { exit; }}// Stage 2if ( isset( $request["recaptcha_response_field"] ) isset( $request["pending"] )) { if ( $enteredWithCaptcha == null ) { $encodedFormData = $request["formData"]; $formData = unserialize( base64_decode( $request["formData"] )); } else { // we entered the PHP with captcha already in the form Data so the request doesn't yet include formData $formData = $request; } $error = ValidateLoadMainFormData( $formData ); if ( $error == null ) { //check if we already verified the captcha once (a captcha can only be solved once) if ( $_SESSION['verifiedcaptcha'] == $request["recaptcha_challenge_field"] . $request["recaptcha_response_field"] ) { DoProcessFormAndRedirect( $formData, $successPage, $errorPage ); } else { $resp = recaptcha_check_answer ($privatekey, $_SERVER["REMOTE_ADDR"], $request["recaptcha_challenge_field"], $request["recaptcha_response_field"]); if ( $resp->is_valid ) { DoProcessFormAndRedirect( $formData, $successPage, $errorPage ); } else { $error = $resp->error; DisplayCaptchaChallenge(); } } } else { echo $error; } exit;}echo "Illegal script call.";exit;// ========================================================?>

Was muss ich machen, damit die Formulare wieder funktionieren.

Viele Grüße
Renate

Guten Abend Thomas,

genau das habe ich soeben gemacht und es hat funktioniet.

Das sollte aber nicht sein. Oder?

Viele Grüße
Renate

Guten Morgen Thomas,

das war gestern bereits das neue Formular, das Du getestet hast. Eigentlich ist mein Browser so eingestellt, dass der Cache automatisch gelerrt wird.
Aber ich denke auch, dass die Daten noch irgendwo aus dem Zwischenspeicher gezogen wurden.

Ansonten habe ich die Seite jetzt so wie von Dir und Jochen empfohlen überarbeitet und hoffe, dass es zu keiner Spamattacke kommt.

Ganz herzlichen Dank nochmals.

Viele Grüße
Renate