Captcha? Ja, Nein oder? - Seite 2

Flor1an · 20.02.2008, 11:30

Ei da hat Kremser ja nen Thread von vor über einem Jahr ausgepackt! Interessant was man da so selbst geschrieben hat

Wie gesagt es gibt gute Möglichkeiten ohne Captche Spambots zu unterbinden. Zumindest die, die nicht auf die Webseite abgestimmt sind! Aber die sollten zunächst erstmal bei kleinen Webseiten vernachlässigbar sein!

Zum Beispiel wäre eine gute Methode im Forumlar ein hidden Feld names "email" oder "website" zu erstellen. Das sollte leer bleiben. Und wenn der Bot es ausfüllt wird der Beitrag nicht gespeichert. Oder eben die Zeit abspeichern! Zwischen Aufruf des Formulars und nochmal beim Absenden. Ein Bot wird das Formular kaum besuchen sondern direkt zum Absenden springen. Bedeutet also dass man kann sagen ein User braucht mindestens 2 Sekunden um einen Beitrag zu schreiben.

Oder eben wie bei einem Captcha einen random String in die Session speichern wenn das Formular aufgerufen wird. Sobald es dann abgesendet wird nochmal die Session checken ob ein String drinsteht z.b.

Wenn einer es natürlich auf eure Seite abgesehen hat helfen diese Möglichkeiten nichts mehr. Aber das dürfte wohl erstmal recht unwahrscheinlich sein.

agrajag · 20.02.2008, 12:46

Zitat:

Zitat von RaZoR

Zum Beispiel wäre eine gute Methode im Forumlar ein hidden Feld names "email" oder "website" zu erstellen. Das sollte leer bleiben. Und wenn der Bot es ausfüllt wird der Beitrag nicht gespeichert.

Ich denke, dass die ganzen automatisierten Spam-Scripts hidden-Felder erkennen. Wirksamer wäre wahrscheinlich ein normales text-Input zu nehmen und es per CSS/JavaScript auf display:none; zu setzen.....

Flor1an · 20.02.2008, 12:59

Zum Beispiel! Auf jeden Fall solche Sachen einbauen dann wäre es schon schwieriger für den Bot. Mit JS gibts auch lustige Sachen, zum Beispiel ein hidden Field mit einer zufälligen Zahl! Und JS erhöht diese Zahl um einen bestimmten Wert.

Naja ich denke für viele Anwendungen kann man auf Captchas verzichten, nur manchmal ist es wirklich nötig. Aber ich denke am besten ist es erstmal für den User nicht sichtbare Lösungen zu verwenden und sollte dann wirklich mal Spam durch kommen kann man immer noch ein Captcha einbauen.

Umfrageergebnis anzeigen: Nutzt Ihr Captchas?
Immer, bei jedem Formular	0	0%
Je nachdem was ich schützen will	7	53,85%
Ich will nicht, aber manchmal muss man einfach	5	38,46%
Nein, niemals (aus Prinzip)	0	0%
Nein, niemals (bringt eh nichts)	1	7,69%
Teilnehmer: 13. Du darfst bei dieser Umfrage nicht abstimmen

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Gleichungs Captcha PHP	litterauspirna	PHP-Fortgeschrittene	17	25.05.2008 21:06
Frage zu spam bots und captcha	litterauspirna	PHP Tipps 2008	6	20.05.2008 23:56
Captcha in Website einbauen	Dartgott	PHP Tipps 2008	9	23.04.2008 15:53
Captcha in bestehendes GB einbauen	ZeroQL	PHP Tipps 2008	6	08.04.2008 15:32
Captcha Frage und vorstelung meiner seite	oerny18	PHP Tipps 2008	10	31.03.2008 20:05
Captcha - Session Problem	Toby	PHP Tipps 2008	9	11.03.2008 19:38
Captcha	Adminator	Off-Topic Diskussionen	6	09.09.2007 23:06
mit ajax captcha neu laden und generieren	jjackisc	PHP-Fortgeschrittene	10	10.08.2007 15:41
Captcha unsicher?		PHP Tipps 2007	7	20.03.2007 16:10
[Erledigt] Probleme mit Einbindung Captcha		PHP Tipps 2006	0	18.08.2006 19:42
captcha		PHP Tipps 2006	8	16.06.2006 13:48
Gästebuch mit captcha	emerge	PHP Tipps 2006	8	01.04.2006 10:06
Captcha Problem / edit: geht		PHP Tipps 2005-2	9	28.10.2005 23:14

20.02.2008, 11:30
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Ei da hat Kremser ja nen Thread von vor über einem Jahr ausgepackt! Interessant was man da so selbst geschrieben hat Wie gesagt es gibt gute Möglichkeiten ohne Captche Spambots zu unterbinden. Zumindest die, die nicht auf die Webseite abgestimmt sind! Aber die sollten zunächst erstmal bei kleinen Webseiten vernachlässigbar sein! Zum Beispiel wäre eine gute Methode im Forumlar ein hidden Feld names "email" oder "website" zu erstellen. Das sollte leer bleiben. Und wenn der Bot es ausfüllt wird der Beitrag nicht gespeichert. Oder eben die Zeit abspeichern! Zwischen Aufruf des Formulars und nochmal beim Absenden. Ein Bot wird das Formular kaum besuchen sondern direkt zum Absenden springen. Bedeutet also dass man kann sagen ein User braucht mindestens 2 Sekunden um einen Beitrag zu schreiben. Oder eben wie bei einem Captcha einen random String in die Session speichern wenn das Formular aufgerufen wird. Sobald es dann abgesendet wird nochmal die Session checken ob ein String drinsteht z.b. Wenn einer es natürlich auf eure Seite abgesehen hat helfen diese Möglichkeiten nichts mehr. Aber das dürfte wohl erstmal recht unwahrscheinlich sein.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

20.02.2008, 12:59
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Zum Beispiel! Auf jeden Fall solche Sachen einbauen dann wäre es schon schwieriger für den Bot. Mit JS gibts auch lustige Sachen, zum Beispiel ein hidden Field mit einer zufälligen Zahl! Und JS erhöht diese Zahl um einen bestimmten Wert. Naja ich denke für viele Anwendungen kann man auf Captchas verzichten, nur manchmal ist es wirklich nötig. Aber ich denke am besten ist es erstmal für den User nicht sichtbare Lösungen zu verwenden und sollte dann wirklich mal Spam durch kommen kann man immer noch ein Captcha einbauen.