mp_forms mit captcha

**andre.saage** · 30.04.2024, 16:29

Hat jemand sowas schon mal gebaut? Ich steh gerade etwas auf dem Schlauch.
Wenn ich die Sicherheitsfrage auf die erste Formularseite packe ist das ajax-delay zu lang (weil nur eine einfache Entscheidung getroffen wird) und ich muss rechnen und ausfüllen.
Wenn ich die Sicherheitsfrage auf die letzte Seite packe erscheint das Captchafeld visuell und ich muss es auch ausfüllen (wahrscheinlich wird das zugehörige js nicht evaluiert).
Ich kann's einfach weglassen - ist bestimmt unwahrscheinlich dass bots mehrseitige Formulare ausfüllen.
Oder übersehe ich was?

**mlweb** · 30.04.2024, 16:41

Zitat von andre.saage

Ich kann's einfach weglassen - ist bestimmt unwahrscheinlich dass bots mehrseitige Formulare ausfüllen.

Das würde ich so nicht unterschreiben, wenn ich dran denke mit wie viel Mühe sie den "alten" Honeypod geknackt haben/umgangen sind.

**andre.saage** · 30.04.2024, 16:49

Zitat von mlweb

Das würde ich so nicht unterschreiben, ....

Ideal find' ich's auch nicht. Was würdest du machen?
Auf die erste Seite damit und an der Verzögerung schrauben? Die hatte ja ihren Grund..

(garnicht mal so einfach - steht in keinem Template und ist nur wirres Geschnörkel)

**mlweb** · 30.04.2024, 17:14

Ich mag mehrseitige Formulare nicht besonders, aber klar manchmal ist es unumgänglich.

Ich habe bisher mp_forms nicht im Einsatz, deshalb keine Ahnung wie ich das lösen würde. Vielleicht eine andere Lösung suchen um Spamer auszusperren. Als der "alte" Honeypod "geknackt" wurde gab es ja ein paar Tips/Ideen zum Thema.
Mein Hinweis bezog sich nur darauf, dass ich mich definitiv nicht drauf verlassen würde, das es unwahrscheinlich ist, dass Bots mehrseitige Formulare ausfüllen.

**Spooky** · 01.05.2024, 13:08

Zitat von andre.saage

Henn ich die Sicherheitsfrage auf die letzte Seite packe erscheint das Captchafeld visuell und ich muss es auch ausfüllen (wahrscheinlich wird das zugehörige js nicht evaluiert).

Poste einen Link zur Seite.

**andre.saage** · 01.05.2024, 15:33

Zitat von Spooky

Poste einen Link zur Seite.

Hab ich gerade nur lokal.

Liegt definitiv an der nicht stattfindenden Skriptausführung im Captcha-Widget und passiert nur, wenn das Formular auf "Per Ajax versenden" steht.
Die einzelnen Formularseiten werden dann auch per ajax geladen und ausgetauscht - für die letzte Seite mit dem Captcha wird dann zwar

Code:

<script src="/_contao/captcha/de" data-id="15" data-name="captcha_15" async></script>

übermittelt aber der Browser macht keinen Versuch, das zu laden/auszuführen.
Ich könnte jetzt noch probieren, ob es was bringt, wenn ich auf jeder Formularseite das Captcha einbaue - mit dem spezifischen data-name Attribut vermutlich vergebens.

Stellt sich für mich nur die Frage ob das known-limitation oder bug ist.