Предотвращение отправки формы бота

сегодня я успешно остановил непрерывный спам моей формы. Конечно, этот метод не всегда срабатывает, но он прост и хорошо работает в данном конкретном случае.

Я сделал следующее:

• Я устанавливаю свойство action формы в mustusejavascript.asp который просто показывает сообщение о том, что представление не работает и что посетитель должен иметь javascript включен.

• Я устанавливаю форму свойство onsubmit для функции javascript, которая устанавливает свойство action формы на реальную страницу получения, например receivemessage.asp

бот, о котором идет речь, по-видимому, не обрабатывает javascript, поэтому я больше не вижу спама от него. И для человека (у которого включен javascript) он работает без каких-либо неудобств или дополнительного взаимодействия вообще. Если посетитель отключил javascript, он получит четкое сообщение об этом, если он сделает подчинение.

ваш код не будет препятствовать отправке бота, но это не из-за того, как ваш код. Типичный бот там, скорее всего, сделает внешний / автоматический запрос POST на URL (). Типичные боты не визуализируют HTML, CSS или JavaScript. Они читают HTML и действуют на них, поэтому любая логика клиента не будет выполнена. Например, Керлинг URL-адреса получит разметку без загрузки или оценки любого JavaScript. Можно создать простой скрипт, который ищет <form> а затем делает сообщение CURL для этого URL с соответствующими ключами.

имея это в виду, серверное решение для предотвращения подачи бота необходимо. Captcha + CSRF должно быть достаточно. (http://en.wikipedia.org/wiki/Cross-site_request_forgery)

вы можете просто добавить captcha в форму. С капчей будет different а также в images, боты не могут decode что. Это одна из наиболее широко используемых систем безопасности для всех жителей Запада...

вы можете измерить время регистрации, предлагаемое нет необходимости заполнять вечность текстовыми полями!

вы не можете достичь своей цели с помощью JavaScript. потому что клиент может проанализировать ваш javascript и обойти ваши методы. Вы должны выполнить проверку на стороне сервера через captchas. основная идея заключается в том, что вы храните Секрет на стороне сервера и проверяете форму, отправленную от клиента, с секретом на стороне сервера.

вы все еще думаете, что Captcha или ReCap безопасны ?

боты nowDays умны и могут легко распознавать буквы на изображениях с помощью инструментов OCR (поиск для его понимания)

Я говорю, что лучший способ защитить себя от автоматической отправки формы, это добавление скрытых сгенерированный хэш (и хранится в сессии на сервере текущего клиента) каждый раз, когда вы показать форму для отправки !

Это все, когда бот или любой зомби представить форма, которую вы проверяете, равен ли данный хэш сохраненному хэшу сеанса;)

для получения дополнительной информации прочитайте о CSRF !

я столкнулся с проверкой ввода формы, которая помешала регистрации программного ввода.

моей первоначальной тактикой было захватить элемент и установить его в нужный мне вариант. Я активировал фокус на полях ввода и имитировал щелчки по каждому элементу, чтобы показать раскрывающиеся списки, а затем установить значение, запускающее события для изменения значений. но когда я попытался нажать кнопку Сохранить входы, где не зарегистрирован как измененный.

    ;failed automation attempt because window doesnt register changes.
    ;$iUse = _IEGetObjById($nIE,"InternalUseOnly_id")
    ;_IEAction($iUse,"focus")        
    ;_IEAction($iUse,"click")
    ;_IEFormElementOptionSelect($iUse,1,1,"byIndex")
    ;$iEdit = _IEGetObjById($nIE,"canEdit_id")
    ;_IEAction($iEdit,"focus")
    ;_IEAction($iEdit,"click")
    ;_IEFormElementOptionSelect($iEdit,1,1,"byIndex")
    ;$iTalent = _IEGetObjById($nIE,"TalentReleaseFile_id")
    ;_IEAction($iTalent,"focus")
    ;_IEAction($iTalent,"click")
    ;_IEFormElementOptionSelect($iTalent,2,1,"byIndex")
    ;Sleep(1000)
    ;_IEAction(_IETagNameGetCollection($nIE,"button",1),"click")

Это заставило меня переосмыслите, как вход может быть введен путем прямого манипулирования действиями мыши для имитации большего выбора с поведением типа мыши. Излишне говорить, что мне не придется вручную загружать изображения 1 на 1 для обновления изображений продуктов для компаний. используется номер windows перед буквами, чтобы иметь мой скрипт в конце каталога, и когда всплывает окно загрузки изображения, я должен использовать active accessibility, чтобы получить syslistview из окна и выбрать 2-й элемент, который является изображением, 1-й элемент является папка. или первый элемент в findfirstfile возвращает только файлы звонка. Я использую имя для поиска элемента в базе данных элементов, а затем получаю доступ к этим элементам и обновляю несколько атрибутов после загрузки изображений,затем перемещаю файл из этой папки в другую папку, чтобы он не обрабатывался снова и не перемещался на следующий первый файл в списке и цикле, пока имя сценария не будет найдено в конце обновления.

просто делиться тем, как скромный человек ввода данных экономит время и борется со всеми эти злые проверки формы проверки.

С уважением.

Это очень короткая версия, которая не потерпела неудачу, так как она была реализована на моих сайтах 4 года назад с дополнительными отклонениями по мере необходимости. Это может быть построено со всеми переменными и если еще операторы, которые вам требуются

    function spamChk() {
    var ent1 = document.MyForm.Email.value
    var str1 = ent1.toLowerCase();
    if (str1.includes("noreply")) {
    document.MyForm.reset();
    }

<input type="text" name="Email" oninput="spamChk()">

Я действительно пришел сюда сегодня, чтобы узнать, как перенаправить определенные IP-адреса спам-ботов на H E L L .. просто для удовольствия