Comments on: Web Formų apsauga be CAPTCHA

By: Genialiai paprastas būdas web formų apsaugai nuo spam « Labs

Genialiai paprastas būdas web formų apsaugai nuo spam « Labs — Thu, 18 Jun 2009 10:06:23 +0000

[...] pas Eimantą komentaruose radau genialiai paprastą sprendimą, kaip apsaugoti web formas nuo spamo: su CSS [...]

By: Egidijus

Egidijus — Wed, 29 Apr 2009 11:57:53 +0000

Aš pats naudoju tokį pat būdą, kaip Artūras. Su CSS paslėpiu laukelį pavadinimu “Name”, “URL” ar “Email”. Nulis spam’o. Spambotai YPAČ mėgsta laukelį “URL” :)

By: Vidmantas

Vidmantas — Wed, 22 Apr 2009 08:44:04 +0000

Tokį variantą kaip Artūro irgi jau kurį laiką naudoju, tai kol kas veikia 100% – nors iš pradžių sugalvojus atrodė neįtikėtina, kad taip efektyvu :-)

By: nznm

nznm — Tue, 14 Apr 2009 07:21:45 +0000

Artūro būdas tai totaliai gerulis :)

By: Sergej 'ZaZa' Kurakin

Sergej 'ZaZa' Kurakin — Sat, 11 Apr 2009 21:22:14 +0000

Įdomu, kiek spam-botų dar nemoka JavaScript? Kas jiems trukdo naudoti “Mozilla Engine” botų kurimui? :)

By: eimantas

eimantas — Fri, 10 Apr 2009 11:20:48 +0000

Daliau – truputį daug duomenų stumdymo, bet jeigu veikia – tikrai cool (rašydamas apie sesijas nepagalvojau kažkaip).

Artūrai – irgi geras variantas .) Dėl vartotojo, kuris naršo su išjungti JS – neteko praktikoje tokio sutikti. Tikiuosi, kad tokių ir nėra, nes nematau kokiose situacijose reiktų atjungti JS.

By: Artūras Šlajus

Artūras Šlajus — Fri, 10 Apr 2009 09:45:13 +0000

O jei JS nėra, tai vartotojas rūko :)

O dar yra paprastesnis variantas: su CSS užslėpti lauką, kurio pavadinimas yra tarkim “description1″. Su sąlyga, kad spam botas nežino, kurių laukų reikia, o kurių ne, jis bijodamas to, kad neužpildys kokio privalomo lauko, suvaro ką nors visur.

O čia imi ir patikrini, jeigu laukas, kurio vartotojas net neturėjo matyti užpildytas – spiri lauk :)

Kol kas irgi 0 spamo šiuo būdu ;)

By: Dalius

Dalius — Fri, 10 Apr 2009 07:19:37 +0000

Aš šiek tiek kitaip darau. Sugeneruoju atsitiktinį raktą sesijoje ir jį rodau formoje – ale captcha. Tuo pačiu su JS padarau AJAX request’ą, paprašau to rakto iš sesijos ir paslėpiu nuo vartojo, kuris turi JS įjungęs. Jei vartotojas neturės JS jam reikės įvesti raktą ir tiek.

Spam botai tuo tarpu turi palaikyti ir sesijas ir javascript’ą, jei nori spaminti be vargo. Jei nepalaikys sesijų (cookie’ių) negalės komentuoti išvis, jei nepalaikys js reikės captcha laužti. Kol kas negavau nė vieno spam’inio komentaro.

Deja nuo idiotų, tai neapsaugo :)