(Friendly) Captcha

Question

Hallo,

ich möchte gerne einen Friendly Captcha zur Botabwehr installieren (Rechnaufgaben nach meiner Information weniger wirksam bei der Verhinderung von automatisierten Angriffen; PlugIn von Google möchte ich nicht verwenden, weil Googles Datenschutzbestimmungen intransparent sind und ich nicht die Verantwortung übernehmen kann).

Für den Friendly Captcha müsste allerdings zumindest eine der folgenden Funktionen zur Verwendung in SoSci Survey freigegeben werden:
header(), curl_*, stream_context_create(), fsockopen()

Ist es möglich, eine der Funktionen freizuschalten?

Danke und beste Grüße

Answer 1

Eine Anbindung für Friendly Captcha steht zwar auf der Wunschliste, aber nur mir mittlerer Priorität - das wird noch ein wenig dauert.

header(), curl_*, stream_context_create(), fsockopen()

Diese Funktionen können auf auf www.soscisurvey.de nicht freischalten, weil das ein substanzielles Sicherheitsrisiko wäre. Damit könnte Sosci Survey für DOS-Angriffe auf fremde Server missbraucht werden.

Und mit header() lässt sich die korrekte Funktion des Fragebogens ziemlich einfach zerschießen. Das wollen Sie nicht.

Sie können mit sendJSON() arbeiten, welches die oben genannten Funktionen kapselt.