Onderwerp: Gastenboek-spamscript

Geert Wirken wrote:

> > Dus toch een scriptje. Zijn dit dan allemaal spammers, of hebben ze een
> > wormpje op de PC ?

> Het is allebei mogelijk. Misschien dat je ze kunt tegenhouden door een
> CAPTCHA-beveiliging in te bouwen.

Ja, daar had ik al eens van gehoord, en toen ik het probleem ontdekte
heb ik er meteen een extra check ingebouwd. QAD, dat wel, de site is
toch al lang niet meer actief...

--
Erik.

The Moose wrote:

> >> Dus toch een scriptje. Zijn dit dan allemaal spammers, of hebben ze een
> >> wormpje op de PC ?

> > Het is allebei mogelijk. Misschien dat je ze kunt tegenhouden door een
> > CAPTCHA-beveiliging in te bouwen.
> > Zie <http://nl.wikipedia.org/wiki/Captcha> voor wat meer informatie.

> Wellicht te simpel voor grote websites, maar ik heb een scriptje gemaakt
> dat aan de hand van de datum een code genereerd. Die code wordt door de
> pagina met formulier berekent en doorgegeven aan de pagina die verwerkt.
> Die genereert dezelfde code en vergelijkt die met elkaar. Als ze niet
> hetzelfde zijn insert ie ze niet in mijn databeesje.

Goed idee, bewaar ik voor het geval ik nog eens zoiets nodig heb.

--
Erik.

Jan Reilink wrote:

> Ik probeer nu het volgende in een (platte tekst) CGI gastenboek:
> - In het HTML invul formulier is een hidden field, met een waarde die
> gePOST wordt.
> - In het CGI script is een string opgegeven dat overeenkomt met de
> md5sum van de waarde van het hidden field + een woord daarvoor. Komt
> de md5sum van het gePOSTte formulier veld + woord niet overeen met
> mijn voorgedefinieerde string (md5sum), dan wordt de invoer geweigerd.

> [...] In het CGI script
> wordt dus al gecontroleerd of alle velden ingevuld zijn en of de codes
> met elkaar overeen komen, maar het moedwillig invullen van het formulier
> met spam is nog steeds mogelijk.

Handmatig wel, ja. Het invullen door scriptjes houd je er volgens mij
wel mee tegen. :-)

--
Erik.

Michiel de Roo wrote:

> > Met php kun je zowieso html-invoer voorkomen door de tekens om te zetten,
> > bijv. < in &lt; Als je dat doet verliest de spammer zijn effect (zoveel
> > mogelijk links naar zijn site creeren tbv zoekrobots).

> Dan kun je beter elk bericht met html helemaal weigeren. Anders staat je
> gastenboek alsnog vol met spam en rare tekens.

Het was in mijn geval juist de bedoeling dat bezoekers hun naam, email
en website zouden invullen (in aparte vakjes). Dus filteren op
HTML-inhoud was geen optie.

--
Erik.

Op Fri, 17 Feb 2006 01:56:47 +0100, schreef Erik Baas:

> Michiel de Roo wrote:
>
>> > Met php kun je zowieso html-invoer voorkomen door de tekens om te zetten,
>> > bijv. < in &lt; Als je dat doet verliest de spammer zijn effect (zoveel
>> > mogelijk links naar zijn site creeren tbv zoekrobots).
>
>> Dan kun je beter elk bericht met html helemaal weigeren. Anders staat je
>> gastenboek alsnog vol met spam en rare tekens.
>
> Het was in mijn geval juist de bedoeling dat bezoekers hun naam, email
> en website zouden invullen (in aparte vakjes). Dus filteren op
> HTML-inhoud was geen optie.

naam, email en url kunnen toch prima als platte tekst, heb je geen
html-code voor nodig.

--
Met vriendelijke groet,
Jeroen van Tol
www.themoose.nl

The Moose wrote:

> >> > Met php kun je zowieso html-invoer voorkomen door de tekens om te zetten,
> >> > bijv. < in &lt; Als je dat doet verliest de spammer zijn effect (zoveel
> >> > mogelijk links naar zijn site creeren tbv zoekrobots).
> >> Dan kun je beter elk bericht met html helemaal weigeren. Anders staat je
> >> gastenboek alsnog vol met spam en rare tekens.
> > Het was in mijn geval juist de bedoeling dat bezoekers hun naam, email
> > en website zouden invullen (in aparte vakjes). Dus filteren op
> > HTML-inhoud was geen optie.

> naam, email en url kunnen toch prima als platte tekst, heb je geen
> html-code voor nodig.

Er is helemaal geen sprake van HTML in het betreffende form.

--
Erik.

Erik Baas wrote:

> Zo'n 10 á 20 keer per dag wordt er een spambericht [...] gepost in
> een gastenboek op mijn site.

Grappig... Sinds ik de zaak afgeschermd heb is het aantal pogingen
drastisch afgenomen: maandag 5, dinsdag nog maar 2. Slim wurmpje... ;-)

--
Erik.