使用随机名称字段进行输入以对抗垃圾邮件机器人

Question

我正在考虑在注册表中使用随机输入名称。可以这样完成：

1. 用户请求注册表格站点。
2. 为输入字段创建随机名称并将其保存到用户会话中。
3. 渲染表单并将其显示给用户。

我只是想知道这种方法是否给了我任何东西。如果会话驱动程序是一个 cookie - 它是 使用第三方库以最佳方式进行加密和保护，我认为足够保存。如果用户不排除 cookie，我可以拒绝注册。
为了删除 cookie 作为潜在的安全风险，我可以将会话存储在数据库中。这看起来更安全，但也可能使服务器过载（？）。
我的问题很简单。实现这样的功能有什么意义吗？

Answer 1

标准方法是有一个隐藏的文本字段。这是一个 type=text 的字段，但应用了 CSS 规则，因此它是不可见的。

标记：

<input type="text" name="put_some_innocuous_name_here" class="some_innocuous_css_class_name_here" value="" />

CSS：

input.some_innocuous_css_class_name_here {
    display: none;
}

PHP：

if ((isset ($_POST ['put_some_innocuous_name_here']))
&& ($_POST ['put_some_innocuous_name_here'] != ''))
{
    throw new Exception ('Suspected bot!');
}

其工作方式非常简单。普通用户永远不会看到您的隐藏文本字段，因为 CSS 规则会将其隐藏。因此，真正的用户永远不会填写它。

然而，大多数垃圾邮件机器人并不了解 CSS。他们只是解析表单标记，然后看到一个似乎需要填写的文本字段。因此他们用一些随机数据填充该字段。因为普通用户永远看不到的表单字段已被填写，这意味着您可能正在与机器人打交道。

不要为此使用 input type=hidden，因为大多数垃圾邮件机器人都足够聪明，能够注意到它们并忽略它们。

Answer 2

有点晚了，但我已经创建了一个类文件，它完全满足您的需要，您可以在此处找到它。
您只需通过函数示例传递表单名称即可。

<input type="text" name="<?php echo $obj->DynamicName("fieldName")?>"/>

提交表单后，一旦您创建其对象，它就会使用适当的数据填充 $_POST['fieldName']。

Answer 3

尝试根据已知的垃圾邮件发送者列表检查 IP，这非常有效。很好的例子是 Botscout 和 已拦截垃圾邮件。我两种都尝试过，他们减少了我的垃圾邮件发送者机器人注册。