Paulo

Hi,

ich hab in meinem Kommentarsystem noch keinen Sicherheitsmechanismus um Spam zu unterbinden. Also damit nicht jemand immer auf Back klickt und den Text tausendmal abschickt.

Ich benutze jedoch auch keine Sessions, also es gibt kein Login Verfahren.

Konnte mit der Suche nach "Spam" hier im Forum leider nichts passendes finden..

Wie kann ich so einen Schutz einbaun?

Mister Ad

Vom Prinzip her kommt das hin:

25.1. Wie kann ich eine schummelsichere Abstimmung codieren?
http://www.php-faq.de/q/q-scripte-abstimmung.html

Gruß
phpfan

Ist das denn wirklich nötig oder hast su so große Bedenken, dass es irgendwer darauf abgesehen hat? 100% Sicherheit geht wahrscheinlich dann nur, wenn du die User sich registrieren lässt, den Timestamp dann in die Zeile der user reinschreibst und man erst nach 30 Sekunden wieder einen Beitrag/Comment schreiben kann.

Paulo

Es wird wahrscheinlich ziemlich frequentiert genutzt werden und ich kann mir schon vorstellen das es Leute gibt die versuchen sowas auszunutzen. Es muss gar nicht perfekt sein aber zumindest einen minimalen Schutz haben.. Dass sich die User registrieren ist leider in dem System nicht möglich.

In dem Link von phpfan steht etwas von einem temporären Cookie o.ä., gehts denn damit bzw. wie gehts mit sowas?

Ja natürlich geht das. Allerdings kann man wieder schön weiterspammen wenn die Cookies gelöscht werden. Unter http://www.php.net finbdest du unter "Cookies" sicherlich mehr dazu. Eine einfache Session Sperre reicht dir vielleicht auch, allerdings kann man dann schon wiedetr schreiben wenn man einmal von der Seite runter ist (Browserfenster schliessen) und danach wieder darauf geht.

Ein "bißchen Kondom" nutzt nix, weil es kein "bißchen schanger" gibt.

Dann kannste den "SPAM-Schutz" vergessen.

Versuche es doch mit IP Adressen! Wobei du dir dabei wohl einige gedanken machen musst wie du die Adressen mit der Zeit in eine DB bringen willst....

Noch einer, der denkt, die Telekom würde jedem Surfer feste IPs zuweisen...

Ehm, mit der IP ist die einzig mögliche, halbwegs sichere Lösung.
Dadurch kann man zumindest schonmal verhindern, dass jemand zig tausend mal auf "Senden" klickt oder immer "vor" und "zurück" anklickt.
Trennt der User natürlich seine Verbindung kann er wieder posten. Aber dann ist es ja wohl eher Slow-Motion-Spam. Und ich denke, kein (normaldenkender) User hat den Nerv, seine Verbindung dauernd zu trennen und neu aufzubauen, um rumspammen zu können.

Schon mal mit 20 weiteren Arbeitskollegen, die alle mit derselben IP surfen, hinter einem NAT Router gehockt? Offenbar nicht...