कैप्चा के बिना स्पैम से वेब रूपों की रक्षा करना - 2: बोटोबोर

तीन साल पहले, एक लेख "फॉर्म स्पैम बॉट ब्लॉकर: कैप्चा के बिना वेब रूपों की रक्षा करना!" हैबर पर प्रकाशित किया गया था, स्पैम बॉट से रूपों की रक्षा के लिए PHP के लिए कैप्चा के एक मौलिक अलग समाधान के बारे में बता रहा था। यह निर्णय फिल हैक - हनीपोट कैप्चा और नेड बैचेल्ड - हैश और हनीपोट्स के साथ स्टॉपिंग स्पॉट द्वारा व्यक्त किए गए विचारों पर आधारित है। दुर्भाग्य से, लेख में प्रस्तावित वर्ग PHP4 के लिए लिखा गया था और 2007 के बाद से इसे विकसित नहीं किया गया है। मैं आपका ध्यान PHP5 में इसके समकक्ष लाना चाहता हूं।

Botobor

बोटोबोर - PHP 5.0 में लिखी गई एक लाइब्रेरी, जिसे रोबोट के साथ वेब फ़ॉर्म भरने से बचाने के लिए डिज़ाइन किया गया है। उसके द्वारा उपयोग की जाने वाली विधियाँ मानव आगंतुकों के लिए अदृश्य हैं।

रोबोट की पहचान करने के लिए, बोटोबोर निम्नलिखित जांचों का उपयोग करता है:

• REFERER मान उस URL से मेल नहीं खाता जिस पर फ़ॉर्म स्थित है;
• फ़ॉर्म के प्रदर्शन और उसके सबमिशन (अनुकूलन) के बीच बहुत कम अंतर;
• फ़ॉर्म दिखाने और इसे भेजने के बीच का अंतर बहुत बड़ा है (अनुकूलन);
• चारा क्षेत्र भरना।

डिफ़ॉल्ट रूप से, सभी चेक का उपयोग किया जाता है, लेकिन डेवलपर में उनमें से किसी को भी अक्षम करने की क्षमता है।

उदाहरण

सरल उदाहरण है

कोड का एक स्निपेट जो फॉर्म बनाता है:

आवश्यकता है 'बॉटोबोर.फ्प' ;
...
// फॉर्म का लेआउट उस तरीके से प्राप्त करें जो आपकी परियोजना में प्रदान किया गया है, उदाहरण के लिए:
$ html = $ फॉर्म -> getHTML ( ) ;
// एक आवरण वस्तु बनाएँ:
$ bform = new Botobor_Form ( $ html ) ;
// एक नया फॉर्म लेआउट प्राप्त करें
$ html = $ bform -> getCode ( ) ;

कोड का एक टुकड़ा जो प्रपत्र डेटा को संसाधित करता है:

आवश्यकता है 'बॉटोबोर.फ्प' ;
...
अगर ( बॉटबोर_कीपर :: isHuman ( ) )
{
// फॉर्म एक व्यक्ति द्वारा प्रस्तुत किया जाता है, आप इसे संसाधित कर सकते हैं।
}

फॉर्म अनुकूलन उदाहरण

कोड का एक स्निपेट जो फॉर्म बनाता है:

// let $ html में फॉर्म कोड होता है
$ bform = new Botobor_Form ( $ html ) ;
// चारा क्षेत्रों को निष्क्रिय करें
$ सुधार -> सेटचेक ( ' हनीपोट्स ' , गलत ) ;
// 2 सेकंड में फॉर्म भरने की निचली सीमा निर्धारित करें
$ bform -> setDelay ( 2 ) ;
// फॉर्म भरने की ऊपरी सीमा 60 मिनट में तय की
$ सुधार -> सेटलाइफटाइम ( 60 ) ;
$ html = $ bform -> getCode ( ) ;

अन्यथा, पहले उदाहरण में सब कुछ वैसा ही है।

उसके अंदर क्या है?

बोटबोर फॉर्म कोड के साथ क्या करता है

कंस्ट्रक्टर में, Botobor_Form फॉर्म का HTML कोड स्वीकार करता है। इस कोड में, खोलने के बाद <form> टैग, एक छिपा हुआ (प्रदर्शन: कोई नहीं) <div> इनपुट के प्रकार [प्रकार = छिपा हुआ] के मेटा-डेटा के साथ जोड़ा जाता है। इस मेटा-डेटा स्टोर ने फॉर्म के निर्माण के समय, स्थापित किए गए विकल्पों, आदि के बारे में जानकारी पर हस्ताक्षर किए। उसी छिपे हुए ब्लॉक में, बोटोबोर चारा क्षेत्र सम्मिलित कर सकते हैं।

बैट फील्ड्स

बैट फ़ील्ड मकड़ी रोबोटों को पकड़ने के लिए डिज़ाइन किए गए हैं जो अपने स्वयं के रूपों को ढूंढते हैं। ऐसे रोबोट, एक नियम के रूप में, फार्म में परिचित क्षेत्रों की तलाश करते हैं (उदाहरण के लिए, नाम) और उन्हें भरें। बॉटबोर ऐसे नामों के साथ फ़ील्ड जोड़ सकते हैं जो व्यक्ति (सीएसएस का उपयोग करके) के रूप में छिपे हुए हैं। एक व्यक्ति इन क्षेत्रों को खाली छोड़ देगा (क्योंकि वह बस इसे नहीं देखेगा), और रोबोट भर जाएगा और इस तरह खुद को दूर कर देगा।

डिफ़ॉल्ट रूप से, निम्न में से किसी भी नाम वाले फ़ील्ड को फ़ॉर्म कोड में खोजा जाता है: "नाम", "मेल", "ईमेल" (सूची अनुकूलन योग्य है)। पाया गया प्रत्येक क्षेत्र के लिए, नाम को अक्षरों के यादृच्छिक रूप से उत्पन्न संयोजन में बदल दिया जाता है और CSS द्वारा छिपाए गए क्षेत्र को मूल नाम से बनाया जाता है।

रिवर्स नाम रूपांतरण बॉटोबोर_कीपर :: हैंडलRequest () या बॉटोबोर_कीपर :: isHuman () पद्धति के लिए कॉल के दौरान किया जाएगा।

मुझे खुशी होगी अगर कोई काम आएगा।