Pessoal to fazendo um sistema de Captcha aceito DICAS e SUGESTÕES!

é funcional mas está vulnerável

<input name="captcha1" id="captcha1" type="hidden" value="<? echo $captcha; ?>">

a chave deve ser secreta

guarde-a numa variável de sessão

para fazer isso,

na página Form

na primeira linha, antes de tudo, inicialize a sessão

<?php
session_start();
?>
<form action="" method="post" name="form">

Nome: <input name="nome" type="text" maxlength="10">
...

depois modifique isso:

<?

$captcha = base64_encode( date("s") / date("m") );
?>

pra isso:

<?php
$_SESSION['captcha'] = base64_encode( date("s") / date("m") );
?>

na página que recebe Form, faça a inicialização da sessão, na primeira linha

<?php

session_start();

depois troque isso:

$captcha = strtolower($_POST['captcha']);
por isso

$captcha = $_SESSION['captcha'];

mesmo assim há um meio de burlar

por exemplo, no seu caso você está usando a regra

base64_encode( date("s") / date("m") );

o formato base64 é facilmente identificado, basta olhar o estilo de codificação que ele gera

baseado nisso, um usuário com um pouco de inteligência perceberá que a regra é

base64_encode( date("s") / date("m") );

pra dificultar, basta trocar a regra

base64_encode( rand( 100, 300 ) );

pronto! um numero aleatorio será formado e convertido para base64

as possibilidades de acertar o numero podem ser de 1:1bilhao ou trilhao.. enfim, depende da quantidade de caracteres e sorte em acertar o numero randômico.

claro, boa dica, eu fiz mais so para dar uma iniciada

e estava esperando sugestões para melhorar o script

e claro que está vuneravel. ;P

mais vamo la fazer um bom! :D