Ars Longa, Vita Brevis

Апрель 7, 2008

Спамеры просто достали, или, Еще одна CAPTCHA для WordPress

Рубрика: PHP, WordPress
Метки: , , ,
Vladimir @ 12:35 дп
RSS 2.0

Очередной плагин для WordPress для борьбы со спамом

В очередной раз удалив десяток спамеров из базы и почистив комментарии от ссылок на порносайты и виагру, я серьёзно задумался о том, чтобы поставить CAPTCHA.

На Wordpress.org есть примерно с десяток плагинов для отсеивания спам-ботов, но использование чужого кода — это не наш метод, поэтому коллекция плагинов пополняется еще одним :-)

Помимо генерации случайного изображения, я воспользовался методом, описанным у Максима Покровского, заключающимся в создании элемента <input> с установленной через CSS visibility: hidden: спам-бот заполнит этот <input>, а пользователь — нет.

Я пошёл несколько дальше, и не стал полагаться на статически заданное имя поля. Вместо этого поле стало динамическим (в смысле, имя поля генерируется случайным образом), что может служить дополнительной защитой.

CAPTCHA защищает форму регистрации и форму отправки комментария; в случае с комментарием, изображение с проверочным кодом для зарегистрированного пользователя не показывается.

Отмечу, что я сознательно смешал два метода — проверочный код и пустое текстовое поле — просто мне очень интересно, каков процент несрабатывания у пустого текстового поля; а проверочный код "защищает" мою лень: если уж спамер догадался не заполнять пустое поле, то пусть догадается, что нарисовано на изображении и избавит меня от необходимости чистить комментарии.

Скачать плагин SJCaptcha for WordPress.

Из плюсов: код плагина — всего 151 строка (включая пустые строки и комментарии).

Из минусов: все настройки зашиты в исходном коде. Но для версии 0.01 сойдёт :-)

PS: в css-файл используемой темы нужно добавить три строчки:

.pvc {
    display: none;
}

Комментарии к статье "Спамеры просто достали, или, Еще одна CAPTCHA для WordPress" (2) »

  1. #1

    Ура, оно работает!!! :-)

    Комментарий от Vladimir — Апрель 7, 2008 @ 12:43 дп

  2. #2

    Действительно, работает! :-)

    Комментарий от Tigress — Апрель 7, 2008 @ 1:14 дп

RSS лента комментариев к этой записи. TrackBack URL

Оставить комментарий