addcapcha

main.py

@@ -299,6 +299,42 @@ async def show_results(request: Request, result_id: str):
     context = {"request": request, **cached_item["data"]}
     return templates.TemplateResponse("detect.html", context)
 
+@app.post("/uploaded")
+async def handle_upload(
+    request: Request,
+    file: UploadFile = File(...),
+    checkboxes: List[str] = Form([]),
+    symptom_text: str = Form(""),
+    cf_token: str = Form(alias="cf-turnstile-response")
+):
+
+    # ===== CAPTCHA CHECK =====
+    TURNSTILE_SECRET = os.getenv("TURNSTILE_SECRET")
+
+    if not cf_token:
+        return templates.TemplateResponse(
+            "detect.html",
+            {"request": request, "error": "กรุณายืนยัน CAPTCHA ก่อนส่งข้อมูล"},
+            status_code=400
+        )
+
+    verify_response = requests.post(
+        "https://challenges.cloudflare.com/turnstile/v0/siteverify",
+        data={
+            "secret": TURNSTILE_SECRET,
+            "response": cf_token,
+            "remoteip": request.client.host
+        }
+    ).json()
+
+    if not verify_response.get("success", False):
+        return templates.TemplateResponse(
+            "detect.html",
+            {"request": request, "error": "CAPTCHA ไม่ผ่านการตรวจสอบ กรุณาลองใหม่"},
+            status_code=400
+        )
+
+
 
 # =============== รองรับ Render / Railway / VPS ================
 if __name__ == "__main__":

templates/detect.html

@@ -103,6 +103,11 @@
                                 <label for="symptomTextArea" class="form-label">รายละเอียดอาการเพิ่มเติม:</label>
                                 <textarea class="form-control" id="symptomTextArea" name="symptom_text" rows="4" placeholder="เช่น มีอาการปวดเป็นบางครั้ง, เป็นมานาน 2 สัปดาห์ ..."></textarea>
                             </div>
+                        <div class="cf-turnstile mt-4 mb-3"
+                            data-sitekey="0x4AAAAAACEfyPjr3pfV21Mm">
+                        </div>
+
+                        <script src="https://challenges.cloudflare.com/turnstile/v0/api.js" async defer></script>
 
                             <div class="mt-4 d-flex justify-content-center">
                                 <button class="button" type="submit">Submit</button>