Заполняют ли спам-боты напрямую POST на сервер или заполняют HTML-формы? [закрыто]

В настоящее время этот вопрос не подходит для нашего формата вопросов и ответов. Мы ожидаем, что ответы будут подкреплены фактами, ссылками или опытом, но этот вопрос, скорее всего, вызовет дебаты, аргументы, опросы или расширенное обсуждение. Если вы считаете, что этот вопрос можно улучшить и, возможно, снова открыть, посетите справочный центрдля получения рекомендаций.

Закрыта 7 лет назад.

Я рассматриваю возможность использования альтернативы Captcha (или Recaptcha) для регистрационной формы на веб-сайте, над которым я работаю.

Я считаю, что капча негативно влияет на UX. Я рассматривал возможность использования скрытых полей, но, видимо, они совсем неэффективны (ссылка: http://radio.javaranch.com/davo/2008/10/15/1224063498569.html)

В комментарии к этой статье говорится:

Как человек, который пишет взломщики CAPTCHA в рамках своей работы (нет, не для рассылка спама), уверяю вас, что скрытое поле никоим образом не сработает. меня. Как упоминалось в другом постере, я проверяю проводной трафик, и не обращайте особого внимания на то, что происходит в HTML-коде форма.

Это навело меня на мысль, что спам-боты делают прямые POST-запросы к серверу, а не запрашивают форму и не заполняют ее.

Если это так, что, если я создам скрытое поле только для чтения, которое я предварительно заполню хэшем, хранящимся в SESSION.Когда пользователь отправляет форму, я могу сравнить значения. Будет ли это работать как способ защиты от спам-ботов, или я что-то наблюдаю?

Если бы форма никогда не запрашивалась, я бы, конечно, не нашел никакого хэша, хранящегося в сеансе, и, таким образом, мог бы проигнорировать запрос.

задан xbonez 23 May 2012 в 05:51

0 ответов

Другие вопросы по тегам:

captcha php spam-prevention

Заполняют ли спам-боты напрямую POST на сервер или заполняют HTML-формы? [закрыто]

0 ответов

Похожие вопросы: