不使用验证码阻止垃圾评论

Question

有哪些非验证码方法可以阻止我的评论中的垃圾邮件？

Answer 1

根据我的经验，目前最有效的方法是通过CSS使用户不可见的蜜罐输入字段（最好使用几种不同的方法，例如visibility:hidden、设置大小为0像素和绝对定位）远离浏览器窗口）；如果它们无论如何都被填满，您可以假设它是垃圾邮件机器人。

此博客描述了我自己尝试过的一种相当复杂的方法（到目前为止 100% 成功） ），但我怀疑您可以通过跳过所有具有哈希字段名称的内容并仅添加一些简单的蜜罐字段来获得相同的结果。

Answer 2

1) 在表单中添加session相关信息 示例：

<input type="hidden" name="sh" value="<?php echo dechex(crc32(session_id())); ?>" />

然后在回发时，检查session是否有效。

2) 仅限 JavaScript。在提交时使用 Javascript 注入。示例：

<input type="hidden" id="txtKey" name="key" value="" />
<input type="submit" value="Go" onclick="document.getElementById('txtKey').value = '<?php echo dechex(crc32(session_id())) ?>';" />

3) 每个 IP、用户或会话的时间限制。这非常简单。

4）随机化字段名称：

<?php
   $fieldkey = dechex(crc32(mt_rand().dechex(crc32(time()))));
   $_SESSION['fieldkey'] = $fieldkey;
?>
<input type="text" name="name<?php echo $fieldkey; ?>" value="" />
<input type="text" name="address<?php echo $fieldkey; ?>" value="" />   

然后您可以在服务器端检查它。

Answer 3

Akismet 有一个 API。有人为其编写了一个包装类（BSD liscense）： http://cesars .users.phpclasses.org/browse/package/4401.html

还有一个贝叶斯过滤器类（还有 BSD Liscense）
http://cesars.users.phpclasses.org/browse/package/4236.html

Answer 4

这是在不使用验证码的情况下阻止垃圾邮件机器人或暴力攻击的简单技巧。

将其放入您的表单中：

<input type="hidden" name="hash" value="<?php echo md5($secret_key.time()).','.time(); ?>" />

将其放入您的 php 代码中

$human_typing_time = 5;/** page load (1s) + submit (1s) + typing time (3s) */
$vars = explode(',', $_POST['hash']);
if(md5($secret_key.$vars[1]) != $vars[0] || time() < $var[1] + $human_typing_time){
    //bot?
    exit();
} 

根据表单的权重，您可以增加或减少 $ human_typing_time。

Answer 5

当然，朴素贝耶斯过滤器：

http:// /blog.liip.ch/archive/2005/03/30/php-naive-bayesian-filter.html

Answer 6

还有蜜罐理论。我喜欢将蜜罐与其他形式的垃圾邮件减少结合起来以获得最佳效果。

http://www.projecthoneypot.org/

Answer 7

另一种常见的方法是向用户提出一个简单的问题（“火是热的还是冷的？”“2 加 7 是多少？”等）。它有点像验证码，但对于使用屏幕阅读器的视力障碍用户来说更容易访问。我想一定有一个 WordPress 插件可以做到这一点，因为我经常在 WordPress 博客上看到它。

Answer 8

正如很多人已经提议的那样：使用蜜罐输入字段。但您还需要做两件事。
首先，随机化哪个输入字段是蜜罐的名称/ID。存储会话中有用字段的状态（以及表单令牌，用于抵御 CSRF 攻击）。例如，您需要获取以下字段：姓名、电子邮件、消息。在您的表格中，您将拥有
“token”是您的令牌，“jzefkl46”是此表单的名称，“ofdizhae”是电子邮件，“45sd4s2”是消息，“fgdfg5qsd4”是蜜罐。
在用户会话中，您可以使用类似的内容，

array("forms" => array("your-token-value" => array("jzefkl46" => "name",
                                                   "ofdizhae" => "email",
                                                   "45sd4s2" => "message",
                                                   "fgdfg5qsd4" => honey"));

只需在获取表单数据时将其重新关联即可。

第二件事，由于机器人有很多机会避开你的蜜罐场（25％的机会），所以增加蜜罐的数量。使用 10 或 20 个机器人，您会增加机器人的难度，同时不会在 html 中产生太多开销。

Answer 9

Sblam! 是一个类似于 Akismet 的开源过滤器。

它使用朴素贝叶斯过滤，检查发送者的IP和多个分布式黑名单中的链接，检查HTTP请求的正确性，并使用JS的存在作为提示（但不是要求）。

Answer 10

常规验证码现在可以被垃圾邮件机器人解决。

考虑一下“文本验证码”：逻辑或常识问题，例如“什么是” 1+1？”或“卡斯塔德将军的白马是什么颜色？”这个问题甚至可以是静态的（每次尝试都是同样的问题）。

（取自http://matthewhutchinson.net/2010/4/21/actsastextcaptcha）< /code>

我认为 Jeff Atwood 甚至在他的博客上使用了这样的验证。 （如果我错了，请纠正我）

一些资源：

• 文本验证码网站和服务：http://textcaptcha.com/demo
• 插件：http://matthewhutchinson.net/2010/4/21/actsastextcaptcha
• 有关 non 的文本验证码的更多信息-工作代码： http://www .thesamet.com/blog/2006/12/21/fighting-spam-on-phpbb-forums/

Answer 11

您可以尝试使用第三方，例如 Akismet。 API 密钥免费供个人使用。此外，Zend Framework 为此提供了一个包。

Answer 12

大多数机器人只是填写整个表格并将其发送给您。一个简单有效的技巧是创建一个通常借助 JavaScript 隐藏的普通字段。在服务器端只需检查该字段是否已填写即可。如果是这样——那么它肯定是垃圾邮件。

Answer 13

禁止链接。没有链接，垃圾邮件就没用。

[编辑] 作为一种中间方式，只允许链接到“好的”网站（通常是您自己的）。其中只有少数，因此您可以根据用户的请求添加它们，也可以在验证链接之前保留评论。好的时候再添加。

过一段时间后，您可以将其关闭并自动拒绝带有链接的评论并等待用户投诉。

Answer 14

我通过一个简单的数学问题减少了网站上大约 99% 的垃圾邮件，如下所示：

什么是 2+4 [TextBox]

如果用户回答“6”，他们将能够提交问题/评论。

对我有用，类似的解决方案对编码恐怖的杰夫·阿特伍德也适用！

Answer 15

在我的博客上，我有一种折衷的验证码：如果帖子包含链接，我只使用验证码。我还使用蜜罐输入字段。到目前为止，这几乎 100% 有效。时不时就会有垃圾邮件发送者向每个不包含链接的表单提交一些内容（通常是“不错的网站！”）。我只能假设这些人认为我会向他们发送电子邮件以了解他们是谁（使用只有我看到的电子邮件地址）。

Answer 16

除了使用蜜罐字段之外，我们还可以自动禁止该 IP（这不适用于动态 IP），尤其是机器人发回的任何链接。

Answer 17

Akismet 是一个不错的选择，他们会检查您的帖子是否有垃圾邮件，并且工作效率非常高。
您只需要加载他们的库即可。
http://akismet.com/development/

Answer 18

查看一些 wp 反垃圾邮件插件以获取示例和想法，

有许多不错的反垃圾邮件无需使用验证码。

我推荐一些：hashcash、nospamnx、typepad antispam。
所有这些都使用不同的方法来阻止垃圾邮件，我都使用它们。 hashcash+nospamnx 阻止几乎所有垃圾邮件机器人。打字板反垃圾邮件可阻止大多数人工输入的垃圾邮件。

这些也是好的：spambam、wp-spamfree、anti-captcha、bad-behaviour、httpbl 等，

也带有简单的 .htaccess，可以阻止任何不是来自您自己网站的机器人直接 POST（检查引荐来源网址）

，或者只是外包您的评论系统可以讨论并高枕无忧。