रोबोट से वेब रूपों की रक्षा करने का एक और तरीका

प्रस्तावना

मैं स्पैम बॉट से रूपों की रक्षा करने के अपने तरीके से हेबर के पाठकों को अदालत में लाता हूं। विधि इस तथ्य पर आधारित है कि अधिकांश बॉट्स को पता नहीं है कि स्टाइल शीट कैसे पढ़ें और जावास्क्रिप्ट कोड निष्पादित करें। लेकिन लगभग 90% सभी ब्राउज़र इन तकनीकों का समर्थन करते हैं। शेष 10% पुराने ब्राउज़र हैं और जावास्क्रिप्ट के साथ ब्राउज़र अक्षम हैं। यदि आप इसके बारे में सोचते हैं, तो यह संभावना नहीं है कि इन 10% के उपयोगकर्ताओं के पास फीडबैक, मंचों, अतिथि, आदि पर पंजीकरण का उपयोग करना उनका लक्ष्य है, अब मैं आज ऐसे स्पैम से निपटने के तरीकों पर संक्षेप में चर्चा करता हूं।

मौजूदा तरीकों से संघर्ष और उनके नुकसान

तरीके:

• कैप्चा का उपयोग करना
• सूचीबद्ध तरीकों का संयोजन

विपक्ष:

Minuses में उपयोगकर्ता की झुंझलाहट शामिल है, जो पहेली, अनुमान संख्या, पत्र को हल करने के लिए मजबूर है। इसके अलावा, आज के अधिकांश ग्राफिक कैप्चा तथाकथित "कमजोर कैप्चा" हैं और साधारण ओसीआर सर्वर-साइड स्क्रिप्ट का उपयोग करके फटा जाता है। यह "लेम्मिंग विधि" का उल्लेख करने के लायक भी है, जहां बहुत सारे वास्तविक लोग कैप्चा मान्यता में भाग लेते हैं: स्पैमर्स एक हैक साइट से एक प्रश्न / तस्वीर को उच्च ट्रैफ़िक के साथ हैक करते हैं, जहां, जानकारी तक पहुंच प्राप्त करने के लिए, एक व्यक्ति इस तरह के कैप्चा का फैसला करता है और स्पैमर्स को परिणाम देता है। । एक और अधिक दिलचस्प तरीका अनुमान लगाने के लिए लोगों की प्रत्यक्ष भर्ती है।

मेरे रास्ते का सार

पृष्ठ पर, एक काल्पनिक रूप बनाएं और प्रदर्शन का उपयोग करके उपयोगकर्ता की आंखों से अपने क्षेत्रों को छिपाएं: स्टाइल शीट का कोई भी तत्व नहीं। इसके बाद, डमी फॉर्म के बाहर पृष्ठ पर एक विशिष्ट जावास्क्रिप्ट फ़ंक्शन लॉन्च करके, इसके बजाय, वास्तविक को मान्य फ़ील्ड नामों के साथ प्रदर्शित करें। जब कोई रोबोट काल्पनिक रूप भेजता है, तो दुभाषिया गलत नामों के साथ एक सरणी प्राप्त करता है और उदाहरण के लिए, एक त्रुटि संदेश प्रदर्शित करता है। वास्तविक उपयोगकर्ता के मामले में, प्रपत्र सामान्य रूप से संसाधित होता है।

फायदे:

• 95% स्पैम बॉट कट-ऑफ गारंटी
• कैप्चा को हल करने के लिए किसी व्यक्ति की आवश्यकता की कमी
• डेवलपर के लिए कार्यान्वयन में आसानी
• जावास्क्रिप्ट और css निष्पादित करने की आवश्यकता के कारण स्पैम सर्वर पर लोड

विपक्ष:

• जल्दी या बाद में हैक

कार्यान्वयन

अधिकांश कार्य CSS और जावास्क्रिप्ट का उपयोग करके क्लाइंट की तरफ किया जाता है। सी

CSS का उपयोग करना, जो एक अलग फ़ाइल से पृष्ठ से कनेक्ट करने के लिए वांछनीय है, हम छिपाते हैं

उपयोगकर्ता की आंखों से फार्म-जाल:





#ourGreatForm {display:none;}









आगे, हम सरल जावास्क्रिप्ट लिखते हैं (वैसे, आप इसे एक अलग फ़ाइल में भी डाल सकते हैं), निम्नलिखित सामग्री के साथ:

 समारोह GenerateSomethingGreatForRealPeople () {

 // हमारे चर की घोषणा
 var ourfields = '<input type = "text" नाम = "sndr_name"> <br>' + '
		 '<इनपुट प्रकार = "टेक्स्ट" नाम = "sndr_email"> <br>' +
		 '<textarea नाम = "sndr_content"> </ textarea> <br>' +
		 '<इनपुट प्रकार = "सबमिट" नाम = "sndr_pressed_button" मूल्य = "एक ईमेल भेजें">';

 // उन मशीनों पर डमी फ़ील्ड बदलें जहां जावास्क्रिप्ट चल रही है
 document.getElementById ("ourGreatForm"); आंतरिक HTML = ourfields;

 // वास्तविक क्षेत्रों का प्रदर्शन चालू करें
 document.getElementById ("ourGreatForm")। style.display = "ब्लॉक";

 }

जाल फार्म के सभी तत्वों को टैग के बीच रखा गया है। पहचानकर्ता मान ऊपर वर्णित जावास्क्रिप्ट फ़ंक्शन के अंदर मूल्य से मेल खाना चाहिए:

 <! - यह एक जाल रूप है ->
 <फार्म विधि = "पोस्ट">
	 <div id = "ourGreatForm">
		 <इनपुट प्रकार = "टेक्स्ट" नाम = "नाम" मान = "डमी फ़ील्ड"> <br>
		 <इनपुट प्रकार = "टेक्स्ट" नाम = "ईमेल" मूल्य = "डमी फ़ील्ड"> <br>
		 <textarea नाम = "सामग्री"> डमी फ़ील्ड </ textarea>
	 </ Div>
 </ फार्म>

फ़ॉर्म के बाद, दस्तावेज़ के अंत में, हमारे जावास्क्रिप्ट फ़ंक्शन को चलाएं, अगर हमारे पास वास्तविक ब्राउज़र है:

 GenerateSomethingGreatForRealPeople ()

इस फ़ंक्शन के परिणामस्वरूप, प्रपत्र की काल्पनिक सामग्री को वर्तमान में बदल दिया जाता है और प्रपत्र का प्रदर्शन उपयोगकर्ता को चालू कर दिया जाता है।

उदाहरण

कार्रवाई में पेज

निष्कर्ष

विधि ने खुद को स्पैम के खिलाफ एक उत्कृष्ट हथियार के रूप में स्थापित किया है, इसे व्यावहारिक रूप से उन साइटों पर कुछ भी कम नहीं किया है जहां इसका कार्यान्वयन किया गया था। विधि के उपयोगकर्ताओं के लक्षित दर्शक कम ट्रैफ़िक वाली साइटें हैं। इस तरह की सुरक्षा मुख्य रूप से साझा किए गए होस्टिंग सर्वर पर स्थित बॉट्स के खिलाफ प्रभावी है जो जावास्क्रिप्ट और सीएसएस के साथ काम करना नहीं जानते हैं। थोड़ी देर के बाद, मुझे यकीन है कि स्पैमर्स इस पद्धति के आसपास काम करने के लिए एक कार्यक्रम लिखेंगे, लेकिन केवल अगर इस पद्धति का उपयोग व्यापक हो जाए। स्पैम बॉट्स के खिलाफ सुरक्षा को मजबूत करने के लिए, हम कैप्चा के साथ अपने तरीके को एक मानवीय प्रश्न मान सकते हैं।

संबंधित लिंक:

1. विकिपीडिया: ब्राउज़र उपयोग का वैश्विक बाज़ार हिस्सा। मतगणना रूसी में नहीं है।
2. स्पाईलॉग: ग्लोबल ब्राउज़र मार्केट शेयर। रूसी में गिनती।
3. ग्राफिक कैप्चा हैक करने के लिए एल्गोरिदम में से एक
4. सभी के बारे में कैप्चा

किसी भी टिप्पणी, परिवर्धन, टिप्पणियों का स्वागत है।