谷歌的 recaptcha 文档没有我想象的那么有用，这有点奇怪。我被要求采用当前现有的表格(每天都会收到几次垃圾邮件)并使用 Google 的新 recaptcha 更新它。有很多针对旧验证码的教程，但针对新验证码的教程却不多。我基本上只想要一个简单的表格来捕获姓名、电子邮件、消息，然后用 recaptcha 替换我当前的“反机器人字段”(我使用的字段基本上询问你 2+2 是什么以及你是否输入了任何内容，但是4、不会发送)。如果必填字段有效且验证码有效，那么我希望它向我发送一封包含表单字段内容的电子邮件。

我完成了简单的步骤:

1. 注册我的网站以获取 key
   

2. 在我的 head 标签中添加了这个片段:
   

   <script src='https://www.google.com/recaptcha/api.js'></script>
   

3. 在我的表单末尾添加了这个片段:
   

   <div class="g-recaptcha" data-sitekey="#MYKEY#"></div>
   

此时，recaptcha 显示正常。但是服务器端部分有点困惑。

这是我更新的联系表，其中显示了验证码:

<form method="post" action="contact-post.php">
  <label>Your Name (required):</label>
    <input name="name" type="text" placeholder="Enter your name here">
  <label>Email Address (required):</label>
    <input name="email" type="email" placeholder="Enter your email address here">
  <label>Your Message (required):</label>
    <textarea name="message" placeholder="Write your message here"></textarea>
  <div style="margin-top:20px;" class="g-recaptcha" data-sitekey="#MYKEY#"></div>
  <input id="submit" name="submit" type="submit" value="Submit Form">
</form>

这是我当前的 POST 页面(我不确定在哪里添加 recaptcha 代码):

<?php
        $name = $_POST['name'];
        $email = $_POST['email'];
        $message = $_POST['message'];
        $human = $_POST['human'];
        $from = 'From: My Website';
        $to = 'myemail@gmail.com';
        $subject = 'Request Form';

        $body = "Name: $name \n E-Mail: $email \nMessage:\n$message";

        if ($_POST['submit']) {
            if ($email != '') {
                if ($human == '4') {                 
                    if (mail ($to, $subject, $body, $from)) { 
                        echo '<p>You have successfully submitted your information to PS4RS. Subscribers to our mailing list will begin to periodically receive updates.</p>';
                    } else { 
                        echo '<p>Something went wrong, go back and try again!</p><p><input type="button" value="Go Back" onclick="history.back(-1)" class="goback" /></p>'; 
                    } 
                } else if ($_POST['submit'] && $human != '4') {
                    echo '<p>You answered the anti-spam question incorrectly!</p><p><input type="button" value="Go Back" onclick="history.back(-1)" class="goback" /></p>';
                }
            } else {
                echo '<p>You need to fill in all required fields!!</p><p><input type="button" value="Go Back" onclick="history.back(-1)" class="goback" /></p>';
            }
        }
    ?>

欢迎任何帮助。我觉得这可能是一个很普通的人，人们试图将它实现到他们当前的工作形式中。

最佳答案

查看此链接: https://developers.google.com/recaptcha/docs/verify

简而言之，你应该向

https://www.google.com/recaptcha/api/siteverify?secret=YOUR_SECRET&response=RESPONSE_CAME_FROM_YOUR_FORM&remoteip=USER_IP_ADDRESS  

YOUR_SECRET 是您在 ReCAPTCHA 网站上收到的 key ，USER_IP_ADDRESS 可以通过 $_SERVER 数组接收，RESPONSE_CAME_FROM_YOUR_FORM 是与您的表单一起发送的字符串。它存储在 $_POST['g-recaptcha-response'] 中。

你可以通过 file_get_contents($url) 来完成

$data = file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=YOUR_SECRET&response=RESPONSE_CAME_FROM_YOUR_FORM&remoteip=USER_IP_ADDRESS");

在 $data 中，您将收到包含您要查找的 success 字段的 JSON 对象。如果 success 为假，那么它就不是人了，你应该 exit()。我建议您在程序开始时检查一下。

更新:

JSON 对象的解码如下所示:

$data = json_decode($data); // This will decode JSON to object
if(!$data->success) 
    exit();

更新:

有时，file_get_contents($url) 无法设置安全的 https 连接。相反，您可以使用 open_https_url($url) 让你的代码看起来像:

<?php
    $your_secret = "<secret_key_you_received_from_recaptcha_site>";
    $client_captcha_response = $_POST['g-recaptcha-response'];
    $user_ip = $_SERVER['REMOTE_ADDR'];

    $captcha_verify = open_https_url("https://www.google.com/recaptcha/api/siteverify?secret=$your_secret&response=$client_captcha_response&remoteip=$user_ip");
    $captcha_verify_decoded = json_decode($captcha_verify);
    if(!$captcha_verify_decoded->success)
      die('DIRTY ROBOT');

    $name = $_POST['name'];
    $email = $_POST['email'];
    $message = $_POST['message'];
    $human = $_POST['human'];
    $from = 'From: My Website';
    $to = 'myemail@gmail.com';
    $subject = 'Request Form';

    $body = "Name: $name \n E-Mail: $email \nMessage:\n$message";

    if ($_POST['submit']) {
        if ($email != '') {
            if ($human == '4') {                 
                if (mail ($to, $subject, $body, $from)) { 
                    echo '<p>You have successfully submitted your information to PS4RS. Subscribers to our mailing list will begin to periodically receive updates.</p>';
                } else { 
                    echo '<p>Something went wrong, go back and try again!</p><p><input type="button" value="Go Back" onclick="history.back(-1)" class="goback" /></p>'; 
                } 
            } else if ($_POST['submit'] && $human != '4') {
                echo '<p>You answered the anti-spam question incorrectly!</p><p><input type="button" value="Go Back" onclick="history.back(-1)" class="goback" /></p>';
            }
        } else {
            echo '<p>You need to fill in all required fields!!</p><p><input type="button" value="Go Back" onclick="history.back(-1)" class="goback" /></p>';
        }
    }
?>

关于PHP 表单 + Google reCAPTCHA，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/27681060/