Spam-Schutz für ein GB

[Raziel.ch]

Hi Leute,

ich hab da ein kleines Problem.

Ich hab ein Gästebuch, das super funktioniert und so, aber, wie der Titel schon sagt, hab ich in letzter Zeit nur noch Probleme mit automatischen Spam-Einträgen.

Die sehen im Format eigentlich alle gleich aus, fangen mit einem <h1> an.

Meine Frage daher: Kann ich irgendwie verhindern, dass Einträge, die mit <h1> anfangen, überhaupt eingetragen werden?

PS: Ich hoffe, sowas gabs/gibts nicht schon, hab zwar gesucht aber nix gefunden...

[TobiaZ]

es gibt effektivere methoden, aber wenns dir nur ums h1 geht:

if(substr(ersten 4 zeichen von der nachricht) == '<h1>')
die(na du elender spammer!);

[wahsaga]

Re: Spam-Schutz für ein GB

Entferne bitte das große Bild aus deiner Signatur!


Und zum Thema HTML-Code in Usereingaben unterbinden schau dir strip_tags, htmlentities u.ä. an.

[TobiaZ]

Re: Re: Spam-Schutz für ein GB

Original geschrieben von wahsaga
Entferne bitte das große Bild aus deiner Signatur!

Den Hinweis hatte ich doch glatt vergessen...

[Raziel.ch]

Re: Re: Spam-Schutz für ein GB

Original geschrieben von TobiaZ
es gibt effektivere methoden, aber wenns dir nur ums h1 geht:

if(substr(ersten 4 zeichen von der nachricht) == '<h1>')
die(na du elender spammer!);

Supa, danke schön!

Original geschrieben von wahsaga
Entferne bitte das große Bild aus deiner Signatur!


Und zum Thema HTML-Code in Usereingaben unterbinden schau dir strip_tags, htmlentities u.ä. an.

*Bild wegmach*

Mist, ich wusste doch dass ich diese Dinger nicht hätte überfliegen sollen...

[Meillo]

btw:
gegen GB-Spambots hilft schon ein einfaches (statisches) CAPTCHA.
Also einfach ein Bild mit einem Wort (muss gar nicht verfremdet sein) und ein Inputfeld in den man den Inhalt eintragen muss.
Für gewöhnliche Gästebücher reicht diese Hürde vollkommen aus.

[TobiaZ]

habs mangels böcken in meinem mit nem input type=image gemacht. Klar kann man das umgehen, aber noch tuts keiner Und die User müssen keinen Code eingeben.

[Meillo]

Original geschrieben von TobiaZ
habs mangels böcken in meinem mit nem input type=image gemacht. Klar kann man das umgehen, aber noch tuts keiner Und die User müssen keinen Code eingeben.

kannst du das bitte noch ein bisschen ausführlicher (= auch mir verständlich ) erklären - danke

[Hopka]

Ich habe eine Liste mit verbotenen Wörtern - sind eigentlich gar nicht so viele. Funktioniert auch wunderbar.

[komikaa]

also ich würde - wenn die anzahl der gb einträg egering ist - eher eine email bestätigung der beiträge priorisieren. damit hat man dann auch gleich dinge wie beleidigungen etc. beseitigt

[Meillo]

Original geschrieben von komikaa
... email bestätigung der beiträge ...

was halt zu eigenem Mehraufwand führt und dadurch oft Verzögerungen hervorruft ... aber das hängt nat. auch davon ab, ob man ein Problem mit inhaltlich kritischen Beiträgen hat.

[TobiaZ]

Original geschrieben von Meillo
kannst du das bitte noch ein bisschen ausführlicher (= auch mir verständlich ) erklären - danke

duis drei.de (die drei als zahl und ohne leerzeichen natürlich.

[penizillin]

tobi, mein ie meldet mir einen js-fehler (zeile 633, objekt erwartet),
die js-konsole meldet gar:
Fehler: Unbekannte Eigenschaft 'clean'. Deklaration ignoriert.
Quelldatei: /includes/standard.css
Zeile: 63
Fehler: Unbekannte Eigenschaft 'magrin'. Deklaration ignoriert.
Quelldatei: /includes/standard.css
Zeile: 105
Fehler: nedstatbasic is not defined
Quelldatei: /gaestebuch/eintragen.html
Zeile: 633

[TobiaZ]

die css fehler hab ich mal berichtigt. der js. fehler vom schei* nedstat interessiert mich net.

[penizillin]

ach so, das ist ein counter... alles klar!