그누보드5에서 그런 현상이 발생하는지요?

G5에서 발생하고 있습니다.

위와같은 방법으로 글게시하는것도있고 캡차이미지를 일괄적으로 저장해서 해석해놓은 데이타를 활용하는 프로그램도있습니다.
사람이 분석해놓은 분석데이타를 가지고 글쓰는 프로그램이지요
사실상 캡차가 막을수있는부분은 비전문적인 광고 댓글 정도라고 보시면 됩니다.

그렇군요 ㅠㅠ

*** /skin/board/basic/write.skin.php 상단에,

// 불법접근을 막도록 토큰생성
$token = _token();
set_session("captcha_token", $token);

위와 같이 캡차 토큰 세션을 생성하고,

<form> 밑에,

<input type="hidden" name="token" value="<?php echo $token ?>"> 을 추가하고요,

*** /bbs/write_update.php 상단에서,

그 세션값(captcha_token)과 POST 로 넘어온 값이 같은지를 비교 검증하는 함수가 필요합니다.

현재 검사하고 있는 chk_captcha() 함수는 단지 ($captcha_count > 5) 과 POST['captcha_key']만 확인하고 있으므로, 로봇인 경우, 바로 건너 뛸 수 있게 되지 않을까 싶네요.

------------------------------------------------------------

예를 들면, /bbs/register_form.php 에서

// 불법접근을 막도록 토큰생성
$token = md5(uniqid(rand(), true));
set_session("ss_token", $token);

이렇게 토큰을 생성하여, ss_token 에 값을 할당해 놓았으나, 이 ss_token 세션값을 가지고 POST된 값과 같은지 검증하여 활용하는 루틴이 빠져 있습니다.

로그인 시에도 이러한 루틴이 포함되면 좋을 듯 싶네요. 물론, 캡챠 확인 루틴 포함해서요.

좋은 답변 고맙습니다.