v3版本 $msg = array(); $secret = 'your_secret_key'; $gRecaptchaResponse = isset($_POST['g-recaptcha-response']) ? $_POST['g-recaptcha-response'] : null; $ip = $_SERVER['REMOTE_ADDR']; $domainName = $_SERVER['HTTP_HOST']; include_once ("recaptcha/src/autoload.php"); $recaptcha = new \ReCaptcha\ReCaptcha($secret); $resp = $recaptcha->setExpectedHostname($domainName) ->setExpectedAction('homepage') ->setScoreThreshold(0.5) ->verify($gRecaptchaResponse, $ip); if ($resp->isSuccess()) { // $msg['ending']=$resp->toArray(); } else { $errors = $resp->getErrorCodes(); $msg['ending']='recaptchaFail'; $msg['recaptcha']=$errors; echo json_encode($msg); exit(); } 其中，autoload.php是 官方在github 給的檔案： /* An autoloader for ReCaptcha\Foo classes. This should be required() * by the user before attempting to in...

網路上有許多機器人驗證的替代方案，這裡介紹與 Google reCAPTCHA 寫法幾乎一樣的 Turnstile 給大家嘗試看看。 下面的寫法給各位參考： 後端PHP傳送與接收資料 與 Google 一樣，將query「response」與「secret」丟過去就可以了（範例多了「remoteip」，這個不一定要有）。 // captcha.php $captcha = $_POST['cf-turnstile-response']; $secretKey = 'your_secret_key'; $ip = $_SERVER['REMOTE_ADDR']; $url_path = 'https://challenges.cloudflare.com/turnstile/v0/siteverify'; $data = array('secret' => $secretKey, 'response' => $captcha, 'remoteip' => $ip); $opts = array( 'http'=> array( 'method'=> 'POST', 'content'=> http_build_query($data) ) ); $query = stream_context_create($opts); $result = file_get_contents($url_path, false, $query); echo json_encode($result); // 如果你想在後端直接判斷有沒有成功 $array = json_decode($result, true); $success = $array['success']; if($success){ // 驗證成功 }else{ // 驗證失敗 } 後端PHP這樣寫沒有問題，但資料回傳到前端JavaScript問題就出現了。 前端JavaScript接收Object $.ajax({ type: ...

PHP simple encryption and decryption functions php 字串加密與解密簡單的寫法，這裡使用的是 openssl_encrypt 這個語法： // 加密函数 function encryptFunction($data, $key) { $encryptedData = openssl_encrypt($data, 'AES-256-CBC', $key, 0, substr($key, 0, 16)); return $encryptedData; } // 解密函数 function decryptFunction($encryptedData, $key) { $data = openssl_decrypt($encryptedData, 'AES-256-CBC', $key, 0, substr($key, 0, 16)); return $data; } // 因為上面寫了 openssl_encrypt() 至少要16 byte，所以這裡的key至少要16個字 $encryptionKey = 'abcdefghijk123457'; 因為寫了 substr($key, 0, 16) 抓取 $key 的 1~16 位置的文字，所以 $key 沒有16個字的話會報錯，你可以視自己的需求改變長短。 實際使用範例 // for example $tempVariable = 'oh nyo!'; $tempVariableEncrypt = encryptFunction($tempVariable, $encryptionKey); // mmdpiTHs1NnuNZrk7zxnWA== $decryptBack = decryptFunction($tempVariableEncrypt, $encryptionKey); // oh nyo! 這個方法可以簡單運用在存入資料庫，與取出資料庫的資訊給具有權限的人。

PHP header()重新導向新網址 使用header()語法宣告301 我們可以先跟搜尋引擎的爬蟲宣告這是 301 頁面，之後再轉址。相較於直接重定向轉址，這對爬蟲來說會比較友善，等於是說這一頁被淘汰了，它才不會一直花費效能來這一頁。 另外，宣告 301 也能告知爬蟲，重新導向的網址內容是優於原本網址的版本。 header("HTTP/1.1 301 Moved Permanently"); header("Location: https://example.com/"); exit(); 又或者我們可以這樣寫： header("Location: https://example.com/", TRUE, 301); exit(); 使用http_response_code()語法宣告301 寫法如下： http_response_code(301); header("Location: https://example.com/"); exit(); 301、302、不宣告，分別差在哪裡？ 301 狀態碼是「永久轉址」的意思，表示網頁已永久遷移至新的位置。如同前面所述，爬蟲就不會一直白白浪費效能。 302 狀態碼是「暫時轉址」的意思，因為某些原因，暫時轉址到其它頁面。可以告訴爬蟲，未來這個頁面還會再恢復使用。 不宣告直接刪除就跟404找不到頁面差不多意思，會造成使用者體驗不佳；而直接轉址的話，基本上會被視為301；最糟糕的情況是不宣告也不刪除，就直接把原來的內容複製到另一頁，或是在別的頁面更新原內容，這有可能會造成「重複內容」的情況發生。 標準網址含有追蹤碼怎麼辦？ 有時候，Google會將含有追蹤碼的網址當成標準網址，原因是主要的參照網頁的網址有追蹤碼的關係，這會造成SERP的網址也包含追蹤碼，來源媒介會不準確。 這時候可以寫一段JavaScript轉址到你要的標準網址，Google會將其視為類似301的修正： const params = new Proxy(new URLSearchParams(window.location.search), { get: (searchParams, prop) => search...