On Thu, 29 Mar 2012 01:26:36 +0200, Paweł Piskorz wrote:

> W dniu 2012-03-28 13:12, M.G. pisze:
>> On Wed, 28 Mar 2012 12:17:54 +0200, gierrro wrote:
>>
>>> W dniu 2012-03-28 11:36, M.G. pisze:
>>>
>>>> W przypadku haseł i captcha ma to sens
>>>
>>> A niby jaki?
>>> Bo dla mnie to taki sam jak podwójne podawania swojego maila.
> [8<]
>> A
>> captcha to captcha, ma zabezpieczać przed botami, więc musi się zmieniać by
>> boty nie próbowały sobie pomóc atakiem typu brute force albo się uczyć.
>
> Jeżeli on ją dobrze wpisał, to po co ma drugi raz udowadniać że nie jest
> botem?

A wiadomo, że to on? Tylko po sesji wiadomo, a tę spammer piszący bota może
zasymulować, z dokładnością do ciasteczka. Z drugiej strony - co to za
spam, który wypełni formularz tylko raz...


> Poza tym zwalanie na użytkownika swojej roboty jest nieładne -
> http://sblam.com/

Jasne. Ale póki co musimy żyć z kapciem :-)

--
M.G.