在博客中屏蔽垃圾留言的简单方法
垃圾留言俗称Spam,就是到处在留言框里发垃圾广告的那些,相信大多数人都见识过。以前使用WordPress的时候,因为装了防Spam的插件,可以屏蔽掉绝大多数的Spam。但是自从上个月从WordPress迁移到新的博客平台后,第一天上线就遭遇了几个Spam,全都是国外的推广的广告什么的。博客的访问量本身就很小,如果每天都来几条Spam,太煞风景了,手工删除也太浪费时间,而且又是自己写的小系统,也不可能有什么插件可选,只能自己想办法解决了。
看到有很多网站都是加个验证码来解决这个问题的,因为Spam很难从图片中识别出正确的验证码,但是对于正常的留言者来说,又凭空多了一个步骤,那么除此之外还有什么方法能屏蔽这些Spam呢?
仔细分析一下,正常的留言应该是人类通过浏览器提交数据到我们的服务器,而Spam通常都是由固定的程序在互联网上扫描评论表单,伪造表单中的数据,然后判断表单的action,然后将数据POST到这个action上来。也就是说,Spam发送方都没有正常地通过浏览器访问过我们的表单页面,也就是说,页面上的JavaScript都没有执行过咯,明白这个特点,那问题就迎刃而解了。
首先,我们可以在表单中放一个隐藏的文本框,这个文本框对正常用户来说是不可见的:
<divstyle="margin:0;padding:0;display:inline"> <inputid="checkspam"name="checkspam"type="hidden"value="HelloRuby"/> </div>
然后再写一小段JavaScript代码来改变这个文本框的值:
jQuery(document).ready(function($){ $("#checkspam").val('abcdefg'); });
由于对于Spam发送者来说,这段JavaScript是没有被执行的,那么接下来要做的事情就是在服务端判断这个隐藏文本框的值了,如果不是JavaScript所更改后的值,那么这条留言无疑就是Spam了(排除正常用户的浏览器禁用JavaScript的情况)。
下面以RubyonRails应用为例:
ifparams[:checkspam]=="abcdefg" @comment.save else #It'saspam... end
其实,这个隐藏文本框的作用跟验证码是一样的,只不过这个验证码是由JavaScript帮忙自动输入了。
用了这个方法至今一月有余,目前没有再发生过Spam的情况。