Добро,
на сайте иногда происходят странные загрузки пользователей, которые пришли не из поисковой машины, конечно, может быть и закладки, но все же могут ли какие-нибудь боты?
а на что капча ставиться на субмит ? хм... мда а куда же еще, можешь на обзор


кстати говоря,
а как отдачу файла с кириллицей сделать
если аплоуд работает без mysql и указывая прямой url ?

можете нормально и без ошибок написать?

ой пардон, спехом писал, ну раз уж Вам так очень важно...
у меня слепая печать в клавиатуру

Даже если пользователь вводит строку запроса query_string в поле адреса браузера вручную то требуемые HTTP-заголовки также передаются - таким образом вы можете прочитать HTTP-заголовок Accept-Charset и определить соответствующую однобайтовую/многобайтовую кодировку которая использовалась при передачи запроса - и если требуется перевести данные строки запроса после urldecode-декодирования в нужную кодировку с помощью функции iconv

спасиб JustUserR нестал пока заморачиваться, но попробовать нужна, сейчас временно сделал на хедерах

Пожалуйста! В вашем случае когда вы отдаете файл пользователю но скорее всего вы указываего его имя для сохранения в HTTP-заголовке Content-disposition - причем имя файла может быть и в русской кодировке А при передаче в HTTP-заголовках строк с русскими символами и вообще любых не-ASCII данные необходимо произвести их шифрование специальным образом - все такие строки представляются в виде =?набор_символов ?кодировка ?закодированный_текст ?= - более подробное описание представлено здесь http://opennet[dot]ru/docs/RUS/inet_[dot][dot][dot]45/mail4510[dot]html

captcha.ru

Здесь судя по всему проблема не сколько в капче а сколько в огранизации URL-ссылки для получения файла пользователем - самый лучший вариант в таком случае это привязка скачиваемого файла к определенному аккаунту пользователя и ведения данных в БД - и в таком случае если пользователя один раз ввел капчу для скачки файла то при повтором запросе на определенный сегмент этого файла можно проверять какие блоки пользователь уже скачал и давать ему доступ Если делать огранизацию без аккаунтов пользователей то можно выдавать специальную cookie или код в GET-запросе по которому также будет происходить отслеживания скачивания пользователем файла - каждая такая сессия имеет определенное время и по истечению ее можно продлить с помощью повторного ввода капчи
Что касается кодировки данных в query_string то браузеры и менеджеры закачек должны работать с ней вышеуказанным образом