Spamsikre en formular

måden jeg har gjort det på er at lave en select box med tal 1-10 og spørger så dem der udfylder formularen hvad er 2+2 herefter tjekker jeg at det kun er tallet 4 som er udfyldt i select boxen.
jeg har ikke modtaget spam i min gæstebog siden jeg gjorde dette

min selctbox ser sådan ud:
Hvad er 2+2?<select name="tjek">
<option value="">vælg</option>
<option value="1">1</option>
<option value="2">2</option>
<option value="3">3</option>
<option value="4">4</option>
<option value="5">5</option>
<option value="6">6</option>
<option value="7">7</option>
<option value="8">8</option>
<option value="9">9</option>
<option value="10">10</option>
</select>

og tjekker sådan:
if($tjek == 4)
{
//indsæt data i databasen
}

Ellers noget simpelt CAPTCHA: http://google.com/search?q=simple+php+captcha

michaeltryl > Så vidt jeg har erfaret er spambots blevet for kloge til at det dér narrer dem. Jeg har endda haft et random genereret regnestykke uden svarmuligheder som de omgik.

Der var en tråd oppe for nogen tid siden hvor man brugte et javascript til at tjekke om den postende person rent faktisk også kiggede på hjemmesiden. Jeg skal se om jeg kan finde det :)

okay jeg har brugt det i lidt under et halvt år nu uden problem, men måske de lige pludselig kommer igennem, så det kunne være fedt hvis du kan finde den anden løsning

alternativt kan man prøve at lave en side hvor der står at man skal have javascript slået til. Her er et lille proof of concept:

<noscript>
  <h2>Du skal have javascript slået til!</h2>
</noscript>
<?php

var_dump( $_POST );

?>
<form method="post" action="java script:alert('Du skal have javascript slået til!')">
<input type="hidden" name="gemt" value="værdi">
<input type="submit" name="norm" value="Normal submit!">
<input type="button" name="sbmit" value="Javascript submit" onclick="this.form.action='rigtigt_script.php';this.form.submit();">
</form>

Jeg har lige haft besøg af en spammer på min gæstebog.. og fandt ud af at han/hun brugte en ghoust ip..
det vil sige at jeg kunne ikke fange han/hun på ip-adressen.. men fandt ud af at han/hun kun brugte POST
og derfor aldrig så selve siden.. så derfor måtte jeg lave det sådan at man skulle ind på siden før man
kunne POST..


Her skal du ha det uid for at kunne poste..

<?php
  // HUSK session_start() skal udførs før der udskrives noget html
  session_start();

  if ($_POST["uid"] == $_SESSION["UID"] && isset($_SERVER["HTTP_REFERER"])) { // tjekker om det unikke id passer med det som er i session.
  // udfør det du skal poste..
  }

  $strUID = MD5(uniqid(rand(), true)); // laver et unik id.
  $_SESSION["UID"] = $strUID; // setter det unikke id i session.
?>

<!-- et skjult felt til dit unik id, som postes med -->
<input type="hidden" name="uid" value="<?=$strUID;?>">

ghoust ip.. -> ghost ip.. :D

sjh, Du kunne vel bare have brugt session_id()? :)

sjh, Men smart at bruge session på den måde, et hidden field med session_id() og så checke om det er det samme :) Men der er sikkert flere bots der kan omgå det...

Mht at fange spam, kan man bruge akismet, hashcash eller spamkarma - Akismet og SpamKarma bruger vist en central database til at checke kendte IP'er... De er for det meste brugt til at integrere i blog-løsninger som wordpress...

Du kan checke om de er listet i DSBL ( http://dsbl.org/faq ) med:

    list($a, $b, $c, $d) = explode( '.', $_SERVER['REMOTE_ADDR'] );
    if ( checkdnsrr( "$d.$c.$b.$a.list.dsbl.org" ) )
    {
        header( "Location: http://dsbl.org/listing?" . $_SERVER['REMOTE_ADDR'] );
        exit;
    }

:)

Min server er lidt underlig, så den kode ovenfor virker ikke som den skal på den - Hvis du har samme problem, virker denne vist:

    list($a, $b, $c, $d) = explode( '.', $_SERVER['REMOTE_ADDR'] );
    if ( gethostbyname( "$d.$c.$b.$a.list.dsbl.org" ) == '127.0.0.2' )
    {
        header( "Location: http://dsbl.org/listing?" . $_SERVER['REMOTE_ADDR'] );
        exit;
    }

Sket noget her?

Næ, ikke så meget, men der kom en masse gode bud og jeg tror med en kombination af flere af dem giver et godt udgangspunkt.

Har ikke lige fået testet noget af det, da problemet gik i sig selv igen af en eller anden mærkelig årsag.

coderdk, michaeltryl og sjh smid et svar-.

svar

Ok :) michaeltryl dit blev vist til en kommentar ;)

jeg var lidt for hurtigt, men prøver bare igen

jeg springer over.. ;)

sjh -> Så skal du da blive fri.

Takker

tak :D