AntispamControl – jednoduchý antispam

$this->addRule(~Form::FILLED);

Mám bug při manuálním renderu:

{input antispam}

Pro fčnost musím upravit ř. 79

// z
document.getElementById('" . $control[0]->id . "').parentNode.parentNode.style.display = 'none';
// na
document.getElementById('" . $control[0]->id . "').style.display = 'none';

aby se mi neschovával celý formulář.

Schmutzka: Tohle mě napadlo už při vytváření AntispamControlu, jenom jsem tehdy nevěděl, jak to vyřešit. Zkus aktuální verzi (právě jsem ji přizpůsobil i pro manuální render), u mě funguje ;-)

jtousek: Jj máš pravdu, opraveno :-) Díky

uestla: Taky hezké. Jen jsem nenašel, kde se v tvojem výstupu nastavuje class="hidden" pro formulář renderovaný klasicky (přes DefaultFormRenderer).

Každopádně přehnaná lenost mě osobně vyhoduje. V tvojem řešení musím kromě „instalace“ AntispamControlu ještě přidat jeden řádek do CSS a jeden řádek javascriptů :-) Ale tohle je věc názoru (jednoduchost vs. komplexnost)

Tak jsem nasadil do twitter-modal (možná to má nějakou relevanci) a chodí mi mnohem více spamů. Mohl bych poprosit ještě o nějaké zmiňované ochrany? Případně doporučení, díky

Tak nakonec jsem dostal chuť to tam přidat sám, vyzkoušej :-)

Mnohem jednodušší řešení mi přijde přidat input „email“, který bude skryt pro uživatele, ale bot ho vyplní.

A po odeslání jen kontrolovat, jestli je prázdný ⇒ pokračovat, něco obsahuje ⇒ redirect doPryč.

Ale nikdy jsem nezkoumal úspešnost určitých řešení proti spamu ;)

Nevadí tohle nástrojům na automatické vyplňování formulářů ( http://www.zive.cz/…default.aspx )? Myslím, že takový nástroj by antispamem neprošel.

Také by se hodilo vědět, jak dlouho to trvá robotům :).

Až bude čas, přemýšlel jsem, že si udělám nějaké statistiky :-) Ale jestli tě to moc zajímá, tak si přidej do addRule nějaké logovací funkce.

$form->addHidden('form_created', time())
	->addRule(
		function($item){
			$value = (int)$item->value;

			//------log
			if ($value <= (time() - AntispamControl::$minDelay)) {
				file_put_contents('antispam.log', 'Fill time: ' + (time() - AntispamControl::$minDelay) + ' s \n', FILE_APPEND);
			}
			//------/

			return $value <= (time() - AntispamControl::$minDelay);
		},
		$msg
	);

Editoval nanuqcz (10. 5. 2012 19:40)

Ahojte,
prosím o radu, při implementaci došlo k chybě :

Argument 1 passed to Nette\Forms\AntispamControl::addAntispamScript() must be an instance of Nette\Utils\Html, instance of Nette\Web\Html given, called in C:\website\inlinesports\libs\AntispamControl.php on line 82 and defined

nemůžu přijít na to, kde dělám chybu.

HomepagePresenter

public function createComponentKontaktForm()
{
        $form = new AppForm($this, 'kontaktForm');
        $model = new \UsersModel();
        $uzivemail = $this->getParam('id');
        $defaults = $model->getUser($uzivemail);
        $userExists = $defaults && !empty($defaults);
        $form->addText('jmeno', 'Vaše jméno', 35)
             ->addRule($form::FILLED, 'Vypňte Vaše jméno');
        $form->addText('email', 'Váš e-mail', 35)
             ->addRule($form::FILLED, 'Vyplňte svůj email')
             ->addRule($form::EMAIL, 'Vyplňte platný email');
        $form->addTextArea('zprava', 'Text emailové zprávy', 40, 200);
        $form->addSubmit('save', 'Odeslat')
             ->onClick[] = callback($this, 'emailOdesli');
        $form->renderer->wrappers['controls']['container'] = 'dl';
        $form->renderer->wrappers['pair']['container'] = NULL;
        $form->renderer->wrappers['label']['container'] = 'dt';
        $form->renderer->wrappers['control']['container'] = 'dt';
        $form->addAntispam();
        return $form;
}

Děkuji za každou radu

To jsem zkoušel,
use Nette\Forms\Controls\TextInput,
Nette\Forms\Form,
Nette\Utils\Html,
Nette\Web\Html;
ale hazeí mi to
Cannot use Nette\Web\Html as Html because the name is already in use
Pokud bych přešel na novou verzi, tak bych musel předělat celý web. Bylo by to moc pracné.

Děkuji za radu, špatně jsem přečtl tvou odpověď.
s tímto to funguje
use Nette\Forms\Controls\TextInput,
Nette\Forms\Form,
Nette\Web\Html;

Editoval Bazylek (4. 6. 2012 13:46)

Podívej se do presenterů (BasePresenter, …), jestli v jejich metodách startup se volá parent::startup();

jolan napsal(a):

protože roboti (z mých zkušeností) stahují HTML kód formuláře pouze jednou a následně na něj už sypou POST-ové požadavky podle položek, které Form měl při první návštěve

Z toho samého důvodu bohužel moc nefunguje ani ochrana časovým razítkem…

Addon je zbytečnost. Stačí přidat do továrničky formuláře:

$this->addHidden('email');

nebo

$this->addHidden('mail')

Roboti toto rádi vyplní, jelikož je to „email“ pole :)

Ve zpracování formuláře použiješ:

if ($values->email) { // Pokud je toto vyplněno, tak to nejspíš bude robot (případně nějaký štoura :D)

	$this->redirect('Homepage:default');

}