Antispam ochrana – formulare

A ty jsi koukal na to co mi posíláš? Když klikneš na adresu jeho add on, tak jaksi nefunguje
https://componette.org/search/?…

Ahoj, můžete mi prosím někdo poradit jak implementovat tento antispam?
Stáhnu si soubor – který, dle diskuze mám nahrát do libs, v celém projektu ale nemám „libs“, takže vytvořím složky libs všude, kde mě napadne (app, vendor, ), s tím že nette mi snad vyhodí duplicitní třídu, pokud alespoň jednu z nich zaregistruje. Nezaregistrovalo – takže otevřu script, ve kterém je v poznámce napsáno
<code>
// Register extension
AntispamControl::register();
</code>

Zkusím tedy zaregistrovat v různých verzích do config.neon, nicméně stále to píše chybu – tedy že neexistuje metoda addAntispam().
Můžete mi prosím někdo poradit jak to funguje? Neříkám, že napsat vlastní antispam je složité, ale alespoň bych pochopil jak obecně zaregistrovat externí třídu…

Nebo používáte jiný/lepší doplněk?
Děkuji

Já si vytvořil vlastní antispam. Člověk sice musí opsat nějaké to slovíčko, ale za cca 8 let mi nepřišel ani jeden spam a to je na tom webu už 116000 přístupů… Stačí si vytvořit array do něj naskládat libovolný počet slov, přidat jeden input, do kterého se musí přepsat náhodně vybrané slovo a to se při odesílání zkontroluje zda je v daném poli… Vypadá to, že to není ani ochrana, ale jak píšu, za cca 8 let nepřišel ani jeden spam. Jednou jsem zkoušel nainstalovat PhpBB. Veřejně na netu bylo cca 14 dnů a za tu dobu přišlo 5 spamů a to má kdovíjaké zabezpečovací funkce… Holt něco jednoduchého je někdy lepší než cokoliv jiného… :)

já s úspěchem používám toto:

1. při načtení formuláře uložím (hidden pole, nebo ještě lépe session) čas zobrazení formuláře, po odeslání formuláře vypočtu čas mezi odesláním a načtením → pokud méně než např. 3,5,X…sekund, tak spam (člověk většinou tak rychle nepíše). Čas samozřejmě závisí na typu formuláře a typu dat…
2. několik skrytých polí – kombinace typu hidden a pak klasický input type text skrytý pomocí css. Tyto inputy nazvat jako url, nebo email a při odeslání vyhodnotit jestli jsou vyplněné → pokud ano=spam
3. pokud mi nevadí otravování userů, tak i textovou otázku tohoto typu: generuji 6-ti ciferné číslo random, mám napevno uložených několik typů otázek, např: Opište první a poslední číslo, první 3 čísla, první, předposlední a poslední. Random vyberu otázku, vygenerované číslo a id otázky uložím do session a při odeslání formuláře pak jen vyhodnotím… Otázka je u formuláře napsaná hezky česky, což už je pro roboty problém…

V 80–90% si roboti vylámou zuby na prvních dvou bodech, za 3 roky ani jeden spam…

Editoval n.u.r.v. (5. 2. 2016 10:51)

Osobně si myslím, že v antispam je výjimka potvrzující pravidlo, že „je zbytečné psát vlastní řešení, které už mnozí často udělali lépe“. Antispam bych doporučil udělat vlastní (jak ostatně dělají i přispěvatelé výše) a to právě z toho důvodu, že čím menší výskyt toho řešení existuje, tím je větší pravděpodobnost, že se na ten web někdo zaměří.
Volil bych asi variantu mít v databázi sadu otázek/odpovědí. Zobraz otázku a user má napsat odpověď. Předání čísla otázky asi taky může být třeba ve skrytém poli formuláře. V sadě otázek můžou být třeba jednoduché matematické příklady, nebo třeba rozdělené přísloví („Jak se do lesa volá, …“, „Kdo jinému jámu kopá, …“) ale kreativitě se tu meze nekladou. Třeba jsem u sebe v archivu našel ještě slovní spojení typu Doplňte:
‚Olomoucké …‘, ‚Pythagorova …‘, ‚Achilova …‘.
Může to být i trochu zpestření často nudných formulářů.

MokrOuš

Editoval MokrOus (5. 2. 2016 12:11)

Přesně z tohohle důvodu většinou používám číselné příklady. Na druhou stranu otázkou je, jak hodnotné komentáře by zanechali lidé, které odfiltrují takovéhle jednoduché doplňovačky. Z vlastní zkušenosti, kdy stejně dobrou čtvrtinu musím smazat zejména z důvodu, že daný text nedává smysl nebo vypadá jak od člověka co neprolezl ani základkou (pravopisné chyby). Pak je dost velká šance, že člověk, co dokáže napsat „chiba spoměl sem si“ neprojede už přes Pythagorovu větu a ušetřím si alespoň práci. :)

@Mysteria to chceš říct, že pokud někdo udělá gramatickou chybu, tak mu smažeš příspěvek? Nebo těch chyb musí být více? Řekněme 3? Nebo 2 velký hrubky a jedna malá? … Aspoň tak jsem to z toho tvého příspěvku pochopil…

Ale abych nebyl uplně OT, tak se plně ztotožňuju s @jiri.pudil. Taky používám ty první 2 body nebo reCAPTCHU a naprostá spokojenost. Implementačně je asi nejjednodušší ta reCAPTCHA…