Wer auf seiner Website ein Kontaktformular oder ein Gästebuch eingebaut hat, der hat oft mit einer Spamflut zu kämpfen. Dagegen nützt es, eine sogenannte Captcha-Funktion einzubauen - also ein Bildchen, auf dem ein Zufallscode generiert wird, den man korrekt eintippen muss, damit der Eintrag erfolgt bzw. die Mail versandt wird. Captcha ist die Abkürzung für Completely Automated Public Turing test to tell Computers and Humans Apart, zu Deutsch: "vollautomatischer öffentlicher Turing-Test, um Computer und Menschen zu unterscheiden".

Hier wird Schritt für Schritt erklärt, wie man einen solchen Captcha in ein bereits bestehendes Gästebuch- oder Kontaktmailerskript einbaut.


die Voraussetzungen
Auf dem Server muss die GD Library installiert sein - zum Teil richten dies die Webhoster bereits standardmäßig ein, wenn nicht, muss man sie eben selber installieren. Ob die GDlib vorhanden ist, lässt sich durch Ausführen der PHP-Info herausfinden. Falls benötigt, kann man die GDlib hier herunterladen.


das Verzeichnis /captcha

Zunächst erstellt man sich auf dem Server ein Verzeichnis namens /captcha. In dieses kommen nun drei Dateien hinein:


die captcha.php
Diese Datei enthält sozusagen das Herzstück unseres Spamschutzes - einfach den Code kopieren und als captcha.php auf dem Server speichern. Für diese Datei gehen Credits an stoppt-den-spam.info.
<?php
session_start();
unset($_SESSION['captcha_spam']);

function randomString($len) {
srand(date("s"));
//Der String $possible enthält alle Zeichen, die verwendet werden sollen
$possible="ABCDEFGHJKLMNPRSTUVWXYZabcdefghijkmnpqrstuvwxyz23456789";
$str="";
while(strlen($str)<$len) {
$str.=substr($possible,(rand()%(strlen($possible))),1);
}
return($str);
}

$text = randomString(5); //Die Zahl bestimmt die Anzahl stellen
$_SESSION['captcha_spam'] = $text;

header('Content-type: image/png');
$img = ImageCreateFromPNG('captcha.png'); //Backgroundimage
$color = ImageColorAllocate($img, 0, 0, 0); //Farbe
$ttf = $_SERVER['DOCUMENT_ROOT']."/captcha/XFILES.TTF"; //Schriftart
$ttfsize = 25; //Schriftgrösse
$angle = rand(0,5);
$t_x = rand(5,30);
$t_y = 35;
imagettftext($img, $ttfsize, $angle, $t_x, $t_y, $color, $ttf, $text);
imagepng($img);
imagedestroy($img);
?>

Dem aufmerksamen Leser wird aufgefallen sein, dass der String $possible weder ein großes i (I); noch ein kleines L (l), noch eine Eins (1) aufgeführt ist - aus dem schlichten Grund, dass diese drei Zeichen sich so ähnlich sehen, dass es für den Besucher schwierig wird, das richtige Zeichen zu erkennen und einzutippen.

Die Modifizierungen wie Schriftfarbe oder Anzahl der Zeichen sind, denke ich, ausreichend im Script selber erklärt.

die captcha.png
Als nächstes benötigen wir das Bild, auf das der Zahlencode generiert werden soll. Hierzu erstellt man in einem beliebigen Grafikprogramm eine 140x40 Pixel große Grafik, setzt ein Muster darauf (etwa aus verschiedenen Brushes zusammengesetzt) und speichert das Bild als captcha.png ab. Anschließend wird es in das Verzeichnis /captcha hochgeladen.

die Schriftdatei
Nun brauchen wir noch eine Schriftart, in der der Zahlencode erscheinen soll. Diese Datei muss ebenfalls in der Verzeichnis /captcha auf den Server geladen werden - viele greifen hier zu der Schrift X-Files, aber natürlich ist jede andere auch möglich. Falls eine andere Schriftart verwendet wird, muss man das noch in der captcha.php entsprechend abändern (in der Zeile, in der der Kommentar //Schriftart dahinter steht). Die X-Files-Datei gibt's hier.

ins Formular einbauen
Okay, jetzt kommt der Einbau in's Formular - da sollen ja sowohl das Bildchen, als auch ein Eingabefeld für den Code erscheinen.
Je nachdem, ob man sein Formular mit Tabellen verwirklicht hat oder nicht (wobei von Tabellen abzuraten ist...), sieht der Einbau da ein bisschen anders aus:

Tabelle
<tr>
<td><img src="captcha/captcha.php" border="0" title="Sicherheitscode"></td>
<td><input type="text" name="sicherheitscode" size="5"></td>
</tr>

ohne Tabelle
<img src="/captcha/captcha.php" border="0" title="Sicherheitscode" style="float:left; margin-right:5px;" /><input type="text" name="sicherheitscode" id="sicherheitscode" size="5">

ins Script einbauen
So, als Letztes muss jetzt noch dem Gästebuch- bzw. Kontaktmailer gesagt werden, dass er den Eintrag bzw. das Verschicken der Mail erst dann zulässt, wenn der Code korrekt eingetippt wurde. Dazu setzt man den folgenden Code um das bisherige Skript drumherum:
<?php
session_start ();
if(isset( $_SESSION [ 'captcha_spam' ]) AND $_POST [ "sicherheitscode" ] == $_SESSION [ 'captcha_spam' ]){
unset( $_SESSION [ 'captcha_spam' ]);

//
//
//Hier kommt das bisherige Script hin.
//
//

}
?>

Wenn man will, kann man auch noch ein Else ergänzen, falls der Code nicht korrekt war:
}else{
die ( "Der Sicherheitscode ist falsch!" );
}

Bei Fragen: anne@kaltgruen.de :)