Forum PHP.pl

@_Borys_: Przeczytaj sobie treść wątku jeszcze raz.

Co do tematu... jest wiele technik: Przykładowo ukryte pole formularza którego wartość musi być pusta (wiele botów wypełnia wszystkie pola jak lecą) albo sprawdzanie czasu wypełnienia formularza (raczej ciężko człowiekowi wypełnić formularz w 1 sek - nawet jeżeli go tylko poprawia).

Jak boty się logują to jest źle, ale skoro się logują, to znaczy, że już mają konta.
Autorowi chyba raczej chodziło o rejestrację, albo to ja źle myślę po północy (IMG:style_emoticons/default/smile.gif)

Tak czy siak w mojej opinii lepiej zabezpieczać miejsce rejestracji zamiast logowania. (IMG:style_emoticons/default/smile.gif)

Mając pecha można natrafić na stronie na pola ponazywane tak samo jak na innej, na której już mamy powypełninane pola, wtedy na naszej już sie pola same uzupełnią mimo, że pierwszy raz na nią wchodzimy.

O shit (IMG:style_emoticons/default/exclamation.gif) Już tak późno... spadam (IMG:style_emoticons/default/smile.gif)

Ten post edytował sadistic_son 18.02.2011, 00:17:22

Zawsze możesz pokombinować coś z ciastkami (mówię o rejestracji)
Np ustawiasz takie 5 sekundowe ciastko, zwykły user pomyśli, że źle kliknął, a bot już stwierdzi, że wszystko zrobił (IMG:style_emoticons/default/smile.gif)

Niestety nie stosuję antyspamu API

Ten post edytował Vincenzo 18.02.2011, 00:39:08

Ja korzystam ze Sblam oraz blacklisty ipków. Całkiem skutecznie działa.

A jakiś pomysł jak ugryźć to odliczanie? Bo rozumiem że najprościej JS ale co wtedy gdy użytkownika ma wyłączone?

Odliczanie? Nic prostszego, nawet i w samym php. Przy otwieraniu strony z formem do bazy wpisujesz time(); a po kliknieciu w przycisk wsylania sprawdzasz np czy obecny czas jest wiekszy o np. 3 sekundy od tego z bazy:

[PHP] pobierz, plaintext 
//przy otwieraniu formularza
$now=time();
mysql_query("INSERT INTO tabela VALUES (NULL, $user , $now");
 
//po kliknieciu w submit
if($czas_z_bazy < time()+3){
//ok
}else{
//nie ok
}
[PHP] pobierz, plaintext 

Ten post edytował sadistic_son 18.02.2011, 12:22:54

Chciałbym tylko zwrócić uwagę, że te metody czasami omyłkowo potrafią potraktować człowieka jako bota. Dlatego też w momencie gdy przy pomocy takiej nieinwazyjnej metody wykryjesz bota zamiast przerywać działanie skryptu wyświetl mu stronę na której trzeba uzupełnić tą nieszczęsną CAPTACHA-ę. Zatrzyma to boty, a ludziom da możliwość potwierdzenia że rzeczywiście są ludźmi.

Strzelasz sobie w stopę.

Zależy od tematyki strony. Choć prawdą jest, że na razie to rzeczywiście nie jest problem, jednak w przyszłości będzie ich zdecydowanie przybywać.