Сейчас при стремительном развитие Интернета очень остро стоит проблема спама/флуда и прочих видов нежелательных сообщений, в результате этого даже на самых простых гостевых книгах/формах стоят капчи, что в большинстве случаев очень напрягает тем более что угадывать значение получается не всегда с первого раза.
Идея защиты от спама средствами JavaScript состоит в следующем:
- На страницу в форму добавляем скрытое поле с определенным именем и ID
- средствами php генерируем уникальный ключ, генерируем JS скрипт который будет присваивать значение этого ключа скрытому полю по его ID
- Производим абфускацию JS кода, и выполняем его в браузере пользователя.
(Абфускация кода нужна для того чтобы ключ не выводился на странице в открытом виде, а получался в результате выполнения скрипта) - При субмите формы проверяем значение скрытого поля, и сгенерированного ключ, если значения совпадают значит все OK.
Такая схема не требует от пользователя никаких действий, у него всего лиш должен быть включен JavaScript, а вот спамерам жизнь затруднит. Конечно значение ключа можно выдрать из DOM и пройти проверку, НО для этого необходимо выполнить JS код средствами спамера , т.к. это не линейная задача (не для PHP) 90% быдло-кодеров с этим не справятся;)
Скриптов по обфускации JS довольно много (я использовал Dean Edwards JavaScript Packer) поэтому задача свелась к написанию функции генератора кода и функции проверки ключа.
array gen_js_key()
Функция для генерация ключа и кода. Возвращает ассоциативный массив, значение ключа сохраняет в $_SESSION['js_key']
Ключи возврашаемого массива:
[js_key] - униальный ключ
[input] - скрытое поле с уникальным именем и id
[js] - абфусцированный JS код для ыполнения на стороне юзера
bool check_js_key()
Проеряет ключ. Нужно вызывать после субмита формы.
Пимер использования:
<? include('JavaScriptCaptcha.php'); if(!empty($_POST['knopka'])) { if(check_js_key()) echo 'вы ввели <b>'.htmlspecialchars($_POST['txt']).'</b><br>'; else echo 'Ключ не подходит<br>'; } ?> <div id="testjs"> <h1><b>JavaScript отключен! включите..</b></h1> </div> <body OnLoad="JavaScript:window.document.getElementById('testjs').style.display = 'none'"> <form method=post> <input type=text name=txt> <? $r = gen_js_key(); echo $r['input']; ?> <input type=submit name=knopka> </form> <script type="text/javascript"> <?=$r['js']?> </script>
В архиве 3и файла:
class.JavaScriptPacker.php – класс обйускации JS
JavaScriptCaptcha.php – файл с необходимыми функциями для генерации и проверки кода
Index.php – пример использования
Июнь 13th, 2009 at 5:54
прикольно
Июль 15th, 2009 at 14:11
Но не во всех браузерах Java Script включен )
Сентябрь 19th, 2009 at 11:05
Спасибо большое. Установил, пока что спама не видно
Ноябрь 6th, 2009 at 16:04
По статистике только у 1-5% клиентов отключен JavaScript. Да и не факт, что большая их часть настоящие пользователи, а не боты. В целом идея хорошая. Надо будет попробовать ее реализовать у себя. Спасибо.
Апрель 20th, 2010 at 0:23
sdfsdf
Апрель 26th, 2010 at 0:24
fthfg
Август 30th, 2010 at 20:49
Хренотень какай-то. Абфускация… аффтар учи олбанский, правильно пишеццо: Обфускация
Январь 30th, 2011 at 11:05
Juicy Couture always uses ribbon, bowknot or butterfly in the designs. And Juicy Couture Bags showily express the Juicy Girls’ nifty temperament. Every girl should have a kind of sweet Juicy Couture Handbags.
Апрель 28th, 2011 at 11:41
I really enjoy looking through on this site, it has superb blog posts.
Июль 26th, 2011 at 8:16
А я вместо обфускации делаю так: PHP передаёт на страницу массив из трёх параметров - два числа для вычислений ID и имя функции javascript (из определённого списка). Функции, разумеется, заготовлены заранее и лежат в JS-библиотеке. PHP выбирает все три параметра случайным образом. Рабочий пример - на стр. http://allo-garaj.su/order.htm
Август 12th, 2011 at 11:15
Moncler Jackets from Moncler Outlet shop will invariably push you towards style borders and you also is heading to be attractive inside crowd. So refresh your selection with 2011 Moncler Coats from our shop ideal now!Ray Ban 2140 should be one of the most splendid and fantastic components using the sandals for summer. Occur to go to us and we think that you simply will adore our Ray Ban Aviator sunglasses from Ray Ban Outlet store extremely much.
Август 23rd, 2011 at 12:06
Moncler Jackets are so noble and exquisite using the individual golden coloring shell. Moncler Coats from our Moncler Outlet store engineering are particular to produce you operate extended and faster. The peuterey jacken from Peuterey Outlet access with signature and archetypal designs so abounding fashionistas accept them as their absolute accessories. You could accept a Peuterey 2011 jacket from our Peuterey Sito Ufficiale and adore your bright travelling life.
Август 29th, 2011 at 10:50
Our Canada Goose Chilliwack Parka aperture enables you to get a bargain but abiding a Canada Goose Parka. Add a Canda Goose Trillium Parka to your accessories. Canada Goose Online aperture provides women with assorted coats for cheap. Prepare one brace of Woolrich Arctic Parka from our Woolrich Parka site in winter. Shop for bargain Woolrich Woolen Mills from our woolrich outlet.
Октябрь 13th, 2011 at 10:01
It is really a trend for customers to wear the Canada Goose Parka jackets this winter. In long shape along with hooded designed Canda Goose Trillium Parka jackets are filled with splendid polyester for shell in vivid color made that can be very graceful on ladies. Customers do need the qualified as well as fashionable designed Canda Goose Trillium Parka outlets to have a joyful winter. And it is very wise for you to buy the jackets from theCanada Goose Online store. What’s more, the famous Woolrich Parka jackets are now more and more widely collected by customers for the exquisite. There are lots of cool and exquisite designed men Woolrich Arctic Parka clearances for different situations. You can also find many stylish manufactured jackets from our Woolrich online shop with on sale prices.
Ноябрь 2nd, 2011 at 8:34
We are cheap online sales store, long-term wholesale and retail:Belstaff Jackets,Belstaff Jackets Sale,,Mens Moncler Jackets,Moncler Coats,Mens Moncler Coats,Womens Moncler Coats,Moncler Jactkets,Moncler Down Jackets,Moncler Mens Jackets,Our new style, good quality, low price, welcome to our website to see.
Ноябрь 3rd, 2011 at 6:25
Thank u for your sharing.Your blog has a unique feature that can make the people who
reads become happy.After reading your blog,I feel happy.caiyifang/comment201111
Ноябрь 11th, 2011 at 12:55
Thank u for your sharing.Your blog has a unique feature that can make the people who reads become happy.After reading your blog,I feel happy.
caiyifang/comment201111
Ноябрь 14th, 2011 at 8:25
We are cheap online sales store, long-term wholesale and retail:[url=http://www.2011belstaffjackets.com]Belstaff Jackets Sale[/url], [url=http://www.2012airmaxshop.com/]nike air max shoes[/url],[url=http://www.pradahandbagsstore.com]Prada Handbags[/url], [url=http://www.2012-moncler-jackets.com]2012 Moncler Jackets[/url], [url=http://www.authenticpradaoutlet.com]authentic prada[/url],[url=http://www.authenticpradaoutlet.com]authentic prada outlet[/url],[url=http://www.authenticpradaoutlet.com/prada-handbags-top-c-866.html]authentic prada handbags[/url],[url=http://www.authenticpradaoutlet.com/about_us.html]authentic prada online[/url],[url=http://www.authenticpradaoutlet.com/index.php?main_page=shopping_cart]authentic prada sale[/url],[url=http://www.authenticpradaoutlet.com/?language=en]authentic prada for sale[/url],[url=http://www.authenticpradaoutlet.com/about_us.html]Cheap authentic prada[/url],[url=http://www.2012-moncler-jackets.com/mens-moncler-grow-jackets-c-772.html]Mens Moncler Jackets[/url], [url=http://www.2012-moncler-jackets.com/womens-moncler-long-jackets-c-794.html]Womens Moncler Jackets[/url], [url=http://www.2012-moncler-coats.com]Moncler Coats[/url], [url=http://www.2012-moncler-coats.com]2012 Moncler Coats[/url], [url=http://www.2012-moncler-coats.com]Cheap Moncler Coats[/url], [url=http://www.moncler2012.net]Moncler Outlet[/url], [url=http://www.moncler2012.net]Cheap Moncler Coats[/url], [url=http://www.moncler2012.net]Moncler Coats[/url], [url=http://www.moncler2011site.com]Moncler Jackets[/url], [url=http://www.moncler2011site.com]Moncler Outlet[/url], [url=http://www.moncler2011site.com]Moncler Jackets Outlet[/url], [url=http://www.moncler2011site.com]Moncler 2011[/url],Our new style, good quality, low price, welcome to our website to see.
Ноябрь 14th, 2011 at 8:26
We are cheap online sales store, long-term wholesale and retail:Belstaff Jackets,nike air max shoes,Supra shoes for sale,Belstaff Jackets Outlet,Cheap Belstaff Jackets,2012 Moncler Jackets,authentic prada,authentic prada outletOur new style, good quality, low price, welcome to our website to see.
Ноябрь 14th, 2011 at 9:40
Thank you for sharing to us.Please one more post about that..This is really a fascinating blog, lots of stuff that I can get into. One thing I just want to say is that your Blog is so perfect!caiyifang/comment201111
Ноябрь 14th, 2011 at 12:09
you might have a terrific weblog here! would you like to make some invite posts on my weblog?caiyifang/comment201111
Ноябрь 14th, 2011 at 12:12
This is one of the great blog post. I like your writing style. I appreciate your efforts. Keep posting some more interesting blog posts.caiyifang/comment201111
Ноябрь 17th, 2011 at 9:46
Thank you for sharing to us.Please one more post about that..This is really a fascinating blog, lots of stuff that I can get into. One thing I just want to say is that your Blog is so perfect!caiyifang/comment201111UGG 5116
UGG 5119
Декабрь 19th, 2011 at 2:22
Great share, thanks for the info.
Январь 5th, 2012 at 10:07
Your Information is amazing