WN - Nigeria brev&spamm boot i formulär

WN (https://www.wn.se/forum/index.php)

- Serversidans teknologier (https://www.wn.se/forum/forumdisplay.php?f=4)

- - Nigeria brev&spamm boot i formulär (https://www.wn.se/forum/showthread.php?t=23387)

Captcha, bilder och dumma frågor är oerhört tjatigt och gör att sidan verkar oseriös (tycker jag) eftersom man visar att man inte har ordentlig koll på säkerhet.

Det är förbluffande att det inte gör någon som helst koll av inkommande data! Enkel kontroll (att en email-adress är en email-adress, att ett namn inte är en länk, att det inte finns html i meddelandet) är absolut nödvändigt nuförtiden, formuläret är ju inte ens skyddat mot email-injektion…

Jag har ett antal formulär på nätet men så länge man gör grundläggande server-side kontroll av vad som kommer in så brukar det inte komma igenom mycket spam. Använd absolut inte enkla oskyddade mejl-exempel från nätet, svagheterna är välkända bland spammarna…

jag tycker nog att såna skydd (frågor och captha) ger ett seriöst intryck.. dom visar att dom vill skydda mot spam

Citat:

Originally posted by melin@Sep 5 2007, 17:03
jag tycker nog att såna skydd (frågor och captha) ger ett seriöst intryck.. dom visar att dom vill skydda mot spam

Det jag tror han menar är att bilder ser oseriöst ut eller färgbakrunder med siffor bättre med frågor tex vad är 1+1

Det jag tror han menar är att bilder ser oseriöst ut eller färgbakrunder med siffor bättre med frågor tex vad är 1+1

Många sidor sin ställer in sin captcha för hårt, så att det nästan är omöjligt att se vilka tecken man ska skriva in. Ibland är det så frustrerande att man helt enkelt ger upp och aldrig besöker sidan igen.
Man ska naturligtvis göra allt för att stoppa spammarna men när man stoppar sina kunder/besökare, då skjuter man sig bara själv i foten.

Om du kan tänka dig ett mycket enkelt captcha system så hittade jag precis detta när jag sökte runt lite: justhumans.com

Du kan med detta använda dig av ditt nuvarande formulär.

Det enda du gör är att byta ut koden för "skicka knappen"

Kod:

<input type="Submit" class="button" value="Skicka" name="subbtn" />

med ett javascript som du genererar på justhumans.com

Kod:

<script language="JavaScript" src="http://verify.justhumans.com/verification.js?k=xxxxxxxxxxxxxxx"></script>

När besökaren klickar på "rätt" bild så skickas meddelandet iväg.
Bilderna byter position hela tiden.
Du kan ladda upp dina egna bilder.

Ja, det var bara ett tips om du vill ha nåt riktigt enkelt och besöksvänligt.

http://img46.imageshack.us/img46/9586/formularuu6.jpg

Citat:

Originally posted by gsoc@Sep 4 2007, 20:41
Lägg in en captcha:
http://www.captcha.net/

Brukar stoppa dom flesta...

Precis. Det är det som är baksidan av captcha, när även kunder och riktiga besökare stoppas...

EDIT: missförstod problemet!

/A

Citat:

Originally posted by WebboT@Sep 5 2007, 21:35
Många sidor sin ställer in sin captcha för hårt, så att det nästan är omöjligt att se vilka tecken man ska skriva in. Ibland är det så frustrerande att man helt enkelt ger upp och aldrig besöker sidan igen.
Man ska naturligtvis göra allt för att stoppa spammarna men när man stoppar sina kunder/besökare, då skjuter man sig bara själv i foten.

Om du kan tänka dig ett mycket enkelt captcha system så hittade jag precis detta när jag sökte runt lite: justhumans.com

Du kan med detta använda dig av ditt nuvarande formulär.

Det enda du gör är att byta ut koden för "skicka knappen"

Kod:

<input type="Submit" class="button" value="Skicka" name="subbtn" />

med ett javascript som du genererar på justhumans.com

Kod:

<script language="JavaScript" src="http://verify.justhumans.com/verification.js?k=xxxxxxxxxxxxxxx"></script>

När besökaren klickar på "rätt" bild så skickas meddelandet iväg.
Bilderna byter position hela tiden.
Du kan ladda upp dina egna bilder.

Ja, det var bara ett tips om du vill ha nåt riktigt enkelt och besöksvänligt.

http://img46.imageshack.us/img46/9586/formularuu6.jpg

Tackar dig så mycket.
Ska prova detta ikväll då jag har tid och kan göra det i lugnt och ro, det verkar inte vara så svårt. :lol: