مشکل در کد امنیتی

[imohammad]

با سلام
من یه قطعه کد برای ایجاد و دریافت کد امنیتی نوشتم:
<form method="post">
<input type="text" name="txt" />
<input type="submit" />
</form>
<?php
$var1 = rand(1,9);
$var2 = rand(1,9);
$sum = $var1 + $var2;
echo($var1 .' + '. $var2 .'<br>');
if(isset($_POST['txt'])) {
$txt = $_POST['txt'];
if($txt == $sum) {
echo('true');
} else {
echo('false');
}
}
?>
ولی مشکل اینه که تو دستور شرتی چه پاسخ صحیح باشه چه غلط مقدار false رو بر میگردونه!
دوستان یه نگاه بندازین ببینین مشکل از کجاست
ممنون

[Reza1607]

دليلش اينه كه شما نتيجه رو ذخيره نمي كنين
شما زماني كه يك مقدار جديد ايجاد كردين بايد اون رو داخل سشن ذخيره كنيد و وقتي كاربر نتيجه رو وارد كرد بايد با مقدار داخل سشن مقايسه كنيد نه با نتيجه جديد

[imohammad]

ممنون از راهنمایتون،ممکنه یه قطعه کد برام بنویسیدتا بهتر متوجه بشم ! با تشکر !

[Reza1607]

<?php
session_start();
$var1 = rand(1,9);
$var2 = rand(1,9);
$_SESSION["code"] = $var1 + $var2;
?>

<form method="post">
<?php
echo($var1 .' + '. $var2 .'<br>');
?>
<input type="text" name="txt" />
<input type="submit" />
</form>

<?php
if(isset($_POST['txt'])) {
$txt = $_POST['txt'];
if(isset($_SESSION["code"]) && $txt == $_SESSION["code"]) {
echo('true');
} else {
echo('false');
}
}
?>

[imohammad]

متاسفانه مشکل پابرجاست با کد شما
دقیقا همینو کپی کردم ولی باز داستان همون بود

[Reza1607]

خط 4 رو حذف كن و به انتهاي كد ببر




<?php
session_start();
$var1 = rand(1,9);
$var2 = rand(1,9);
?>
<form method="post">
<?php
echo($var1 .' + '. $var2 .'<br>');
?>
<input type="text" name="txt" />
<input type="submit" />
</form>
<?php
if(isset($_POST['txt'])) {
$txt = $_POST['txt'];
if(isset($_SESSION["code"]) && $txt == $_SESSION["code"]) {
echo('true');
} else {
echo('false');
}
}
$_SESSION["code"] = $var1 + $var2;
?>