Еще одна защита от регистрации ботов

[IgorA100 90]

В шаблоне вместо:

<input type="email" name="email">

пишем так:

 

				   <input type="email" id="qwerty" style="display:none">

					<input type="email" id="qwerty1" name="emailx" onblur="qwqwqw(); return false;">

					<input type="email" id="qwerty2" style="display:none" name="email">

					<script type="text/javascript">					

					function qwqwqw() {

						$.each($("#qwerty1"),

							 function()

							 {

								$('#qwerty').val($(this).val());

								$('#qwerty').attr('name','email');

								$('#qwerty2').attr('name','');

							}

						);

					}

					</script>

[/code]

ID qwerty - то, что в итоге передается скрипту.

ID qwerty1 - сюда вводится E-Mail пользователем.

ID qwerty2 - ловушка для ботов

Проверяем, тестим...

IDшнки и имя функции рекомендую заменить на свои...

Изменено 25 мая 2013 пользователем IgorA100

[Lomot 134]

Мне кажтся что боты не заполняют форм а сразу шлют все в обработчик. И как то не понял зачем each?

[IgorA100 90]

а сразу шлют все в обработчик

У меня было такое ощущение, но КАК они могут послать сразу в registration.php, если там

if( ! defined( 'DATALIFEENGINE' ) ) {

die( "Hacking attempt!" );

}

не понял зачем each

Ошметки от экспериментов . Конечно перебор не нужен...

За два дня эксперимента на 3х сайтах ни одного бота не зарегалось пока.

Изменено 26 мая 2013 пользователем IgorA100

[lifestar 18]

У меня было такое ощущение, но КАК они могут послать сразу в registration.php

Потому, что запрос идёт не напрямую к registration.php, а сразу POST на ?do=register Изменено 26 мая 2013 пользователем Александр Медведев

[IgorA100 90]

а сразу POST на ?do=register

Да, да, я про как раз подумал после того как ответил....

[IgorA100 90]

Расширим и углубим (с) ХАК

Прописываем такой JS:

  <script type="text/javascript">				   

				    function qwqwqw() {

							    $('#qwerty').val($("#qwerty1").val());

							    $('#qwerty').attr('name','email');

							    $('#qwerty2').val('antibot');

							    $('#qwerty2').attr('name','antibot');

				    }

				    </script>

В файле register.php добавляем после

require_once ENGINE_DIR . '/classes/parse.class.php';

такой код:

if (isset( $_REQUEST['email'] ) && ($_POST['antibot'] != 'antibot') ) {

die( "Bot must die!" );

}

Переменную "antibot" меняем на любую свою

[alternativa 4]

В каком файле шаблона JS ставить?

[IgorA100 90]

registration.tpl

[KySoK 0]

Помогает кому нибудь?

[IgorA100 90]

Помогает кому нибудь?

А поставить и проверить?

[ps58 0]

поставим и проверим игорь))а то замена вопроса тормозит их на время))

[kosen 3]

у меня не принимает регистрируемый е-мейл (абсолюно реальный) если в данной строке стоит type="email":

<input type="email" id="qwerty2" style="display:none" name="email">

Е-мейл принимается только в случае изменения типа на text, т.е.:

<input type="text" id="qwerty2" style="display:none" name="email">[/code]

Это критично?

[IgorA100 90]

Это критично?

В принципе, да, критично.

[kosen 3]

А в чем именно проявляется сия критичность?

Что от этого зависит?

И почему не работает так, как приведено выше?