Valideringsfelt i kontaktskjema for å hindre spam

[Fløffi]

Hei.

 

Jeg har et kontaktskjema som sender meldinger til min mailadresse. Nå får jeg en drøss av spam fra ulike "personer", hvis meldinger ser helt like ut. De er sendt via kontaktskjemaet.

 

Kunne et valideringsfelt vært tingen? Feks at avsender må legge inn svaret på et spørsmål så kan jeg kontrollsjekke at de har svart riktig? (Hvilken farge har gresset? = grønn/Hva er tre pluss fire? = sju) (vil ha norsk tekst ikke tall)

 

Ideer?

[EirikO]

Jeg har gjort det samme. Enkelt og greit brukt: "Hvor mye er 3+5?". Det stoppet spammen på min side..

Selvfølgelig vil mange anbefale mer elegante og sikrere løsninger, men lite spørsmål er i alle fall enkelt å implementere..

[Runar]

Er denne typen å gjøre det på sikrere enn automatisk genererte bilder av nesten uleselig tekst/tall? Det er jo ofte snakk om CAPTCHA og at alle bruker det, men er det like trygt å få folk til å svare på f.eks. hva hovedstaden i Tyskland heter?

[Jonas]

Selvsagt er det ikke like trygt. Spørsmål og svar må være forhåndsdefinerte på en eller annen måte og dermed blir antallet begrenset. Da er det simpelt å bare svare på spørsmål helt til man har dekket dem alle, så gjør en bot resten. Halve poenget med CAPTCHA er i tillegg at bilder er vanskelig å tolke av programmer, mens en tekst kan parses på under et millisekkund.

Endret 18. april 2008 av Jonas

[alec1]

Jeg bruker også kun et enkelt spørsmål. Brukte første "Hva er 5+5", men det var det faktigst noen boter som klarte å lure seg igjennom. Så endret jeg bare spørsmålet til "Hva er fem + fem", og siden har jeg vært fri for spam

Endret 19. april 2008 av alec1

[-morten]

Slike enkle spørsmål, eller bare "Skriv hei i dette feltet", fungerer fint for små unike sider. De besøkes bare av spam-botter som raser gjennom Internett og fyller ut alle skjema de finner, i håp om at noen av dem blir synlige på en nettside. Derfor fungerer det ofte å bruke litt css eller javascript for å skjule input-felt for vanlige brukere, mens botter fyller dem ut. Så kan du bare ignorere alle innsendte skjemaer som har noe data i det feltet.

 

Skikkelige captcha-løsninger trenger du strengt tatt ikke før du har laget noe som så mange bruker at en spammer vil bruke tid på å tilpasse spam-botten for akkurat din side. Altså slik som phpBB, Gmail, Joomla osv.