W dniu 2012-03-29 08:27, M.G. pisze:
> On Thu, 29 Mar 2012 01:26:36 +0200, Paweł Piskorz wrote:
>
>> Jeżeli on ją dobrze wpisał, to po co ma drugi raz udowadniać że nie jest
>> botem?
>
> A wiadomo, że to on?

Po poprawnym wpisaniu kapcia zapisujesz sobie że dany token* (nie ten
który dostałeś, ale ten który mu teraz wstawisz) już wpisał poprawnie
kapcia.

> Tylko po sesji wiadomo, a tę spammer piszący bota może
> zasymulować, z dokładnością do ciasteczka.

Symulowanie sesji nic mu nie da, nawet jakby ją ukradł i się pod niego
podszył to jeszcze musiałby ukraść/podglądnąć odpowiedź na POSTa którego
użytkownik właśnie wysłał.

* token który wykorzystujesz do zapobiegania
http://pl.wikipedia.org/wiki/Cross-site_request_forg
ery


--
message[autor="PablO"]::after {
content:"Pozdrawiam";
}