ANTICHAT — форум по информационной безопасности, OSINT и технологиям

нет желания возиться с чем-то чужим.
вот что можно сделать исходя из вышесказанного:
при онкейпресс ставить яваскриптом куку с рандомным значением и в хидден это значение вставлять.
а затем проверять на сервере наличие куки, её значение и значение хиддена.

интересно это избавит от ботов?

Защита одна - человек что то сам должен вводить.
Либо капча, либо задача сложение чисел, и т.д...

В противном случае всё можно подделать.
Бота можно написать который и куки принимает и яву и т.д... на любом языке.
Тоже самое про парсинг страниц, и поиск в HTML коде чего либо...

Вот подумайте ©

Абсолютно ничего нового.
Лично я с 2002ого (!) года использую хэш, зависящий от некоторых серверных констант (время, IP, ...) в хиддене рядом с каптчей, который добавляется самим PHP и действителен один раз, т.е. работать всё это будет безо всяких джаваскриптов.

Разумеется от ботов не спасёт (для них у меня оригинальная каптча, списывать из которой нужно только определённые символы, например только гласные или только цифры, кратные трём), НО вот для чего всё-таки этот хеш нужен:
данные сгенерированных каптч у меня хранятся в БД, но если хэш не передан или неверен, то мы посылаем пользователя, не проверяя верность каптчи (и всего остального), т.е. экономим запрос, а может быть и несколько.

Изобретал велосипед кстати сам, нигде не подсматривал, хоть это ничего и не значит, но всё же :-).

Но ведь капча, задачки - не панацея
хз, мне и предложить нечего, все можно обмануть, конечно можно замудрить капчу сложную , но это не айс
ЗЫ: Ничто не спасет, защита от дураков...ИМХО, умный людь найдет выход

Самое крутое, что я видел - это не капча, а рандомные имена полей ввода из заранее сделанного массива. Реализация очень проста на javascript.

и + ко всему в куки пихнуть определёный код.
Это защита от ламеров, обходится так-же банально парсингом кода.

Парсим код, парсим кукисы, все в одном запросе

круто сделано на Рандомные имена переменных + рандомные значения. Степень обхода такой защиты стремится к нулю.

Это имелась в виду защита от автоботов при регистрации и спаме (стандартных)

Если речь идет о человеке - то тут кроме сложной капчи на мой взгляд ничего круче нет, и то, всё обходится. Но с капчей злобному флудерасту таки придется потрудится больше всего + элементарная 1-минутная защита от флуда, например, между каждым постом. Если 20 постов таких сделал, где интервал ровно 1 минута (+/-) - бот, автобан, чонить вроде этого

Думаю, на данный момент актуальна капча.
ЗЫ:Подскажите статьи по обходу капчи, пожалуйста.
Где-то видал в инете