Onderwerp: PHPbook spam

We hebben een klant die het gastenboek van phpbook installeerde en vrijwel meteen liep zijn gastenboek vol met spam.

IP adressen blokkeren helpt uiteraard nauwelijks. Ik heb geadviseerd te kijken of de standaard link (guestbook/guestbook.php) kan worden aangepast maar heb nog niet getest of het gastenboek dan nog wel werkt (?).

Maar de vraag is of iemand een krachtiger, zo niet definitieve oplossing weet?

Is het automatische spam?

Anders zo een blokje met letters neer zetten die men moet overtikken voordat men kan posten.

Kan dat in phpbook? En zo ja hoe?

Origineel geplaatst door Henky!
Kan dat in phpbook? En zo ja hoe?

Zelf inbouwen

Hoe dan? Ergens een script of voorbeeldje?

Mijn kennis van PHP reikt helaas niet verder dan het lezen van een gebruiksaanwijzing dat de installatie beschrijft:-)

Het is niet veel werk, ik zal hieronder een voorbeeldje laten zien.

Code:

gastenboek.php
<?
$akkoord = $_POST["akkoord"];
$do = $_GET["do"];

// Controleer
if($do == "post" && $akkoord == "akkoord"){
query_mysql();

// Anders
}else{
<form action='gastenboek.php?do=post' method='POST'>
Naam: <input type='text' name='naam' size='40'>
Type "akkoord" in: <input type='text' name='akkoord' size='40'>
</form>
}
?>

een vinkje lijkt me misschien wat handiger...

Daar heb je niks aan, dit zijn geautomatiseerde bots die formulieren posten

Ja maar misschien op alleen de makkelijkste manier en zetten ze dat vinkje misschien niet zomaar.

Origineel geplaatst door Triloxigen
Daar heb je niks aan, dit zijn geautomatiseerde bots die formulieren posten

Klopt helemaal, echter heb je kans dat die persoon de bot niet aanpast en dus de "SPAM" ophoudt .

Waarschijnlijk is de web site gewoon gespidered op de aanwezigheid van het script. Als je dit script hernoemt ben je ook al af van de meeste SPAM...

Origineel geplaatst door dreamhost_nl
Waarschijnlijk is de web site gewoon gespidered op de aanwezigheid van het script. Als je dit script hernoemt ben je ook al af van de meeste SPAM...

Klopt. Tot je weer opnieuw wordt ontdekt natuurlijk. Schijnt trouwens nogal een probleem te zijn, gastenboekspam.

Zenda, dank voor je script. Maar ja, als zijnde PHP leek, is er een logische plaats om dit ergens te plakken?

Origineel geplaatst door Henky!
Zenda, dank voor je script. Maar ja, als zijnde PHP leek, is er een logische plaats om dit ergens te plakken?

In het script staat ergens het formulier, plak dar dit:
Naam: <input type='text' name='naam' size='40'> (misschien staat het in een tabel, dan moet je dit er ook in zetten)
Vervolgens ga je kijken waar hij het verwerkt in de MySQL database. Zet daarboven:
if($_POST[akkoord] == "akkoord"){
en eindig na die MySQL query met:
}

Veel succes!

is akkoord een constante?

Dank Zenda! Zal eens puzzelen....