基于评论内容的Javascript垃圾邮件预防

Question

请帮我。最近，我收到了很多评论，这些评论没有以任何方式处理发布的内容，而只是表明评论的基数。

我想在这些评论发布之前通过使用 Javascript 函数来阻止它们，在提交之前检查它们是否是垃圾邮件。

这就是我的想法。

var postHTMLContent = "...";

function isSpamComment(comment, index)
{
    if (index == 0 && comment == 'first')
       return true;
    else
       return false;
}

它有效（没有误报），但让许多其他类似的不相关的评论通过。如果他们只是拼错了“first”或者弄错了评论的基数，它甚至会失败。

是否有更通用的功能可以阻止通过的东西？没有服务器端的内容，也没有正则表达式。

Answer 1

垃圾邮件发送者会绕过您阻止他们的 JavaScript 尝试。

您想要延迟评论以允许审核，或者通过服务器端的一些健全性测试来运行它。

如果可以的话，像 StackOverflow 那样做，让社区本身来帮助保护系统。如果用户发布了令人反感或愚蠢的内容，请让其他人将其标记为审核，或者如果他们是“权力”/“受信任”用户，则将其删除。

Answer 2

对于这个问题来说，JavaScript 解决方案确实不是一个很好的答案。如果有人想发布他们的“第一条”评论，他们可以禁用 javascript，如果您没有任何服务器端验证，垃圾邮件仍然会到达该网站。 JavaScript 的第二个不好的原因是用户可以看到你认为是垃圾邮件的单词，然后自我感知它们（首先......等等）。话虽如此，如果您可以通过多种不同的方式进行更多启发式垃圾邮件检测，我将在下面详细说明：

列入黑名单的术语 - 有点像您的示例，如果您这样做：

if(comment.indexOf(' bad phrase here ') !== false) { return true; }

您可以弄清楚是否评论包含一个术语...而不仅仅是等于整个内容。老实说，就内容检测而言， no ​​regex 子句确实对您造成了伤害，但这至少应该让您获得用户输入内容中的基本短语。但这并不是万无一失的，因为您最终可能会遇到这样的情况：您对“经典”之类的词出现误报:)

评论长度 - 考虑到任何少于 50 个字符的内容都可能会被误报没有建设性...这不会阻止人们“首先!!!!!!!!!!!!!!!!!!!!!!!!!!!...你明白了“不过要打破你的过滤器。一定要修剪用户输入周围的空白区域，以帮助确保它更安全。

这些只是一些基本想法，但老实说，仅仅在客户端修复此问题是没有意义的。巨魔就是巨魔，如果服务器不愿意备份客户端的规则，他们总是会试图绕过你的脚本。

话虽这么说。评论批准/审核是确保您想要的内容显示在您的网站上的唯一可靠方法，老实说，当尝试参与在线对话时，这并不是一个很好的用户体验。它确实应该只在需要保护人们免受内容侵害的环境中使用（例如，如果您正在开发一些面向儿童的产品页面）。

Answer 3

您可以不断添加新的“禁止评论”，但您的用户总是会绕过它们。

如果你想保持它没有垃圾邮件，你有两种选择，其中只有第二种是可行的：

• 编写一个人工智能来识别“垃圾邮件”评论
• 在人工检查它们并将其审查为非垃圾邮件之前不要显示评论

当然，这是假设垃圾邮件或噪音评论来自您的人类读者。如果您试图阻止自动垃圾邮件，那么这在技术上是可行的，请参阅CAPTCHAs。