[Het werkt] php spambeveiliging

[schwarzproductions]

Op de site van mijn chiro heb ik een Reageersysteem toegevoegd, zodat mensen kunnen reageren op de nieuwsberichten. Vandaag keek ik op de site, en wat zag ik: spam   echt spam was het niet, maar een hoop wartaal iets in de trant van Ugjsdf Ij skdjfjlk jLJksjdgf kjfsdgjkk lopJK f , met wat BB-tags ertussen.

Nu vraag ik me af, hoe kan ik deze internetvandalen stoppen?
Ik had gedacht aan een controle van het emailadres door het tellen van tekens, maar dat is natuurlijk ook gemakkelijk te omzeilen (een adres als azerty@qwerty.com wordt dan doorgelaten)

Heeft iemand een idee hoe ik simpel een spambotbeveiliging kan inbouwen?

thx Lennert

[Kiwinote]

Alles tegenhouden kan natuurlijk niet tenzij je vantevoren zelf alles modereert. Anders valt te denken aan een ip-block dat je instelt nadat je een spam-bericht hebt ontvangen. Voor een kleine site is de eerste optie waarschijnlijk het makkelijkst.

[schwarzproductions]

Ik bekijk even de mogelijkheden om zo'n mod-knop in te voegen.
Nu kan ik ze al gemakkelijk verwijderen uit de databank, maar inderdaad een knop weergeven zou gemakkelijk zijn.

Ik denk nu aan een exra rij in de db, bv comment_show, waar de waardes 1 of 0 kunnen zijn.
waar de reacties weergeven worden zet ik dus "SELECT * comment WHERE comment_show=1"
Op de admin pagina zet ik dan naast de knop verwijder een knop SHOW, die dan de waarde van comment_show van 0 naar 1 verandert.

Is dit haalbaar of denk ik weer veel te ver?

[dvdmeer]

Wellicht een captcha functie inbouwen?

[schwarzproductions]

Ik heb het nu voorlopig opgelost door elk bericht te modereren. Het is een kleine site, dus zal het niet zoveel werk zijn...
Ik heb het als volgt gedaan: aan de tabel waar de comments worden opgeslaan een nieuwe veld toegevoegd mod, met als standaardwaarde '0'

En op de nodig pagina's het volgende gezet:

Code: [Selecteer]

$comments="SELECT * FROM comments WHERE nid=" . $news['news_id'] ." AND mod=1 ORDER BY id ASC";

Code: [Selecteer]

$comment_query = "SELECT count(*) FROM comments WHERE nid={$data['news_id']} AND mod=1";
Daarna heb ik op de comment-beheers pagina het volgende gezet:

Code: [Selecteer]

<tr>
  <td><?php echo $data['nid']?></td>
  <td><?php echo $data['name'] ?></td>
  <td><?php echo $data['comment'] ?></td>
  <td><a href="commentlist.php?id=<?php echo $data['id'] ?>&action=mod">Toestaan</a></td>
  <td><a href="commentlist.php?id=<?php echo $data['id'] ?>&action=delete">Verwijderen</a></td>
 </tr>&

Code: [Selecteer]

if($action=="delete"){
  //parameters lezen
  $id=$_GET['id'];
  //Record wissen
  $news_SQL_del="DELETE FROM nieuws_comments WHERE id=$id";
  $bool=mysql_query($news_SQL_del);
  if($bool==1) echo "<SCRIPT LANGUAGE=JavaScript>window.alert('Bericht is gewist')</SCRIPT>";
  if($bool<>1) echo "<SCRIPT LANGUAGE=JavaScript>window.alert('Bij het wissen is een fout opgetreden')</SCRIPT>";
}
  //toestaan
if($action=="mod"){
  //parameters lezen
  $id=$_GET['id'];
  //Record toestaan
  $news_SQL_mod="UPDATE nieuws_comments SET mod=1 WHERE id=$id";
  $bool=mysql_query($news_SQL_mod);
  if($bool==1) echo "<SCRIPT LANGUAGE=JavaScript>window.alert('Bericht is goedgekeurd')</SCRIPT>";
  if($bool<>1) echo "<SCRIPT LANGUAGE=JavaScript>window.alert('Bij het goedkeuren is een fout opgetreden')</SCRIPT>";
}
Nu nog testen, want ik raak niet meer op mijn webruimte... (zullen wel een check ofzo aan het doen zijn)

[Kelderkeuken]

Ik heb er altijd veel plezier in om mijn code zo onleesbaar mogelijk te krijgen

Code: [Selecteer]

if ($action=="delete"||$action=="mod) echo "<script>window.alert('".((mysql_query((($action=="mod")?"UPDATE":"DELETE FROM")." nieuws_comments ".(($action=="mod")?"SET mod=1 ":"")."WHERE id={$_GET['id']}")?"Actie uitgevoerd":"Bij de actie is een fout opgetreden"))."')</script>";

[schwarzproductions]

Ok, mijn bedachte systeem werkt dus niet.
Als ik

Code: [Selecteer]

$comments="SELECT * FROM comments WHERE nid=" . $news['news_id'] ." AND mod=1 ORDER BY id ASC";toevoeg speelt hij niet meer mee.

Dan krijg ik : Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /files/chirooskaarke/www.chirooskaarke.be/index.php on line 67

als ik de AND mod=1 terug verwijder is het probleem verdwenen. Weet iemand waar dit aan kan liggen?

[Cumulus007]

Ok, mijn bedachte systeem werkt dus niet.
Als ik

Code: [Selecteer]

$comments="SELECT * FROM comments WHERE nid=" . $news['news_id'] ." AND mod=1 ORDER BY id ASC";toevoeg speelt hij niet meer mee.

Dan krijg ik : Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /files/chirooskaarke/www.chirooskaarke.be/index.php on line 67

als ik de AND mod=1 terug verwijder is het probleem verdwenen. Weet iemand waar dit aan kan liggen?

je queries zijn niet correct opgemaakt Plaats eens wat ` rond je kolomnamen.

[schwarzproductions]

Heel hartelijk bedankt Cumulus,

dat was inderdaad het probleem.
Nu werkt het !!! 

[AptlyNamed]

Ik heb een anti-spam script gemaakt voor een WordPress site en dat werkt prima, zonder captcha of registratie. Het houdt alleen geautomatiseerde spam tegen, maar dat is toch in 99% van de gevallen zo (ter lering & vermaak).

Als op de verstuurknop is geklikt wordt een uit een extern script sessiecode aan het formulier toegevoegd. Alleen posts met een geldige sessiecode komen er door. Om een post te kunnen sturen moet dus eerst de pagina geladen zijn en daadwerkelijk op de verstuur knop geklikt worden.  Voor spammers is het niet de moeite waard om voor niet-standaard antispam oplossingen zoals deze weer een tegenmiddel te maken.

[Kelderkeuken]

Dat is inderdaad een mooie oplossing. Ik beheer ook een wordpress site voor iemand anders, heb de plugin Akismet geïnstalleerd en dat werkt ook prima, hoewel er maar weinig spampogingen zijn.

[Scormen]

Op linux-anti-theft.net had ik hier in de beginne ook last van. Ik heb toen Securimage (captcha) geïmplementeerd: http://www.phpcaptcha.org
Zie het voorbeeld: https://www.linux-anti-theft.net/index.php?page=contact