Модуль recaptcha для ff

[kvozimir Участник]

протестил, работает но..... бонус был доступен после обновления страницы снова и снова...некоторые челы успели взять по 5 раз в подряд пока я не удалил данную каптчу...недоработочка однако...что то в коде не так. не должно выдавать бесконечно бонус.
если бы не удалил то можно бесконечно его собирать после каждого обновления страницы!

проверять пока не когда да и не где,попробуй

Спойлер: бонус

<?PHP
$_OPTIMIZATION["title"] = "Ежедневный бонус";
$usid = $_SESSION["user_id"];
$uname = $_SESSION["user"];

# Настройки бонусов
$bonus_min = 1;
$bonus_max = 10;

?>
<div class="s-bk-lf">
    <div class="acc-title">Ежедневный бонус</div>
</div>
<div class="silver-bk">
<div class="clr"></div>

<BR />

Бонус выдется 1 раз в 24 часа. <BR />
Бонус выдается серебром на счет для покупок. <BR />
Сумма бонуса генерируется случайно от <b><?=$bonus_min;?></b> до <b><?=$bonus_max;?></b> серебра.
<BR /><BR />
<?PHP
$ddel = time() + 60*60*24;
$dadd = time();
$db->Query("SELECT COUNT(*) FROM db_bonus_list WHERE user_id = '$usid' AND date_del > '$dadd'");

$hide_form = false;

    if($db->FetchRow() == 0){

        # Выдача бонуса
        if(isset($_POST["bonus"])){
if (!empty($_POST['g-recaptcha-response'])) {
            $sum = rand($bonus_min, rand($bonus_min, $bonus_max) );

            # Зачилсяем юзверю
            $db->Query("UPDATE db_users_b SET money_b = money_b + '$sum' WHERE id = '$usid'");

            # Вносим запись в список бонусов


            $db->Query("INSERT INTO db_bonus_list (user, user_id, sum, date_add, date_del) VALUES ('$uname','$usid','$sum','$dadd','$ddel')");

            # Случайная очистка устаревших записей
            $db->Query("DELETE FROM db_bonus_list WHERE date_del < '$dadd'");

            echo "<center><font color = 'green'><b>На Ваш счет для покупок зачислен бонус в размере {$sum} серебра</b></font></center><BR />";
           
        }else echo "<center><font color = 'red'><b>Капча не пройдёна!</b></font></center>";
       
            $hide_form = true;

        }

            # Показывать или нет форму
            if(!$hide_form){
?>

<form action="" method="post">
<table width="330" border="0" align="center">
  <tr>
    <td align="center"></td>
  </tr>
  <tr><td>
    <form> <div class="g-recaptcha" data-sitekey="ну тут естественно ключ"></div> </form>
    </td></tr>
  <tr>
    <td align="center"><input type="submit" name="bonus" value="Получить бонус" style="height: 30px; margin-top:10px;"></td>
  </tr>
</table>
</form>

<?PHP

            }

    }else echo "<center><font color = 'red'><b>Вы уже получали бонус за последние 24 часа</b></font></center><BR />"; ?>




<table cellpadding='3' cellspacing='0' border='0' bordercolor='#336633' align='center' width="99%">
  <tr>
    <td colspan="5" align="center"><h4>Последние 20 бонусов</h4></td>
    </tr>
  <tr>
    <td align="center" class="m-tb">ID</td>
    <td align="center" class="m-tb">Пользователь</td>
    <td align="center" class="m-tb">Сумма</td>
    <td align="center" class="m-tb">Дата</td>
  </tr>
  <?PHP

  $db->Query("SELECT * FROM db_bonus_list ORDER BY id DESC LIMIT 20");

    if($db->NumRows() > 0){

          while($bon = $db->FetchArray()){

        ?>
        <tr class="htt">
            <td align="center"><?=$bon["id"]; ?></td>
            <td align="center"><?=$bon["user"]; ?></td>
            <td align="center"><?=$bon["sum"]; ?></td>
            <td align="center"><?=date("d.m.Y",$bon["date_add"]); ?></td>
          </tr>
        <?PHP

        }

    }else echo '<tr><td align="center" colspan="5">Нет записей</td></tr>'
  ?>


</table>

<div class="clr"></div>
</div>

 

[viper5 Местный]

проверил) всё отлично теперь работает)