Botter smider indlæg i gæstebog

Umiddelbart er der to løsninger:
  • Word verification
  • Log-in system

Så er spørgsmålet bare hvad du helst vil. Der er fordele og ulemper ved begge dele.

// Old-Faithful™

Ja, login går ikke her, så...!

Det er et meget almindeligt problem og kaldes guestbook spamming. Det samme sker med blogs. Der er flere forskellige løsninger.

Du kan f.eks bruge rel=nofollow hvilket gør det uattraktivt for botterne at underskrive da linksne alligevel ikke tæller

Du bør også inputvaliderer på så mange at gæstebogens elementer som muligt. Det kunne f.eks. være om email adressen indeholder " og der er . + totil tre tegn i enden. om derer tekst både før og efter " samt tekst mellem " og .

Du kan også overveje at udelukke hotmail og yahoo adresser da mange af spammerne anvender disse. overvje også om du kan nøjes med DK addresser osv osv.

Du kan også indføre en visuel verifikation som bruges mange steder. De laver en masse små gif billeder at alle tegnene på keyboardet. Lav hvert tegn så det ikke kan tekstgenkendes (bogstaver drejet eller i underlige fonte. Hved hver submission placeres 5 af disse små giffer efter hinnanden, hvilket danner 5 tegn som brugeren skal taste ind. Da kun et menneske kan se billedet og taste de rigtige tegn ind, er det kun mennesker der kan skrive i din gæstebog

Nå ja.. nogle andre muligheder.

Hvis du ved at nogle bestemte IP-adresser står for de fleste spam-indslag, kan du jo banne IP'en.

Derudover kan man også sætte en tidsbegrænsning på, således at man f.eks. skal vente 5 min. før man må skrive et indlæg igen.

// Old-Faithful™

Tak for de gode idéer. Det bliver den løsning, som Kim beskriver til sidst (word verification med tilfældig sammensætning af billeder med tegn).