ホーム > アーカイブ > 2009年3月30日のアーカイブ

2009年3月30日のアーカイブ

ホワイトリストでスパム投稿対策

[`evernote` not found]

[`grow` not found]

[`livedoor` not found]

[`yahoo` not found]

スパム投稿ロボットが、フォームページに付随するファイル
（画像やJavascriptなど）をまったく収集してないことをヒントに
ホワイトリストによるスパム投稿対策を考えてみました。

要点は、まずフォームのページにIMGタグで
ダミーファイルのリクエスト埋め込んでおきます。
このダミーファイルでは
アクセス元のIPやリクエストヘッダなどをログに記録します。

普通のブラウザでアクセスしていればログに残りますが
スパム投稿ロボットは付随するファイルをリクエストしてこないので
当然ログに残りません。
投稿があった時このログと照合して投稿の可否を決めます。

これななら COOKIE も SESSION も JavaScript も
無関係なので携帯端末にも応用できます。
ただし、記録したリクエストの有効期限とか
携帯端末IDの利用とかいくつか工夫がいりそうです。

久しぶりに書きたいテーマに出会いました。
仕様をまとめたらPHPのコードにしてみようかな。
まず携帯の仕様をおさらいせねば。

ホーム > アーカイブ > 2009年3月30日のアーカイブ

プロフィール

ゆうじ
PHPの基礎体力
Ｇ＋

Follow @soundws

サンデープログラマーはプログラミングはやるけどプロじゃない。お父さんの日曜大工とおんなじです。
プログラミングは体力じゃ!
コーヒーとタバコLOVE、あと音楽は聴くのもやるのも好き。

検索

Ad

カレンダー

最近の投稿

Ad

カテゴリー

タグクラウド

Ad

Apache

MySQL

PHP

お気に入り

ん。。。。。。広告

アーカイブ

Ad

ページの上部に戻る