在博客中屏蔽垃圾留言的简单方法
垃圾留言俗称 Spam，就是到处在留言框里发垃圾广告的那些，相信大多数人都见识过。以前使用 WordPress 的时候，因为装了防 Spam 的插件，可以屏蔽掉绝大多数的 Spam。但是自从上个月从 WordPress 迁移到新的博客平台后，第一天上线就遭遇了几个Spam，全都是国外的推广的广告什么的。博客的访问量本身就很小，如果每天都来几条 Spam，太煞风景了，手工删除也太浪费时间，而且又是自己写的小系统，也不可能有什么插件可选，只能自己想办法解决了。
看到有很多网站都是加个验证码来解决这个问题的，因为 Spam 很难从图片中识别出正确的验证码，但是对于正常的留言者来说，又凭空多了一个步骤，那么除此之外还有什么方法能屏蔽这些 Spam 呢？
仔细分析一下，正常的留言应该是人类通过浏览器提交数据到我们的服务器，而 Spam 通常都是由固定的程序在互联网上扫描评论表单，伪造表单中的数据，然后判断表单的action，然后将数据 POST 到这个action上来。也就是说，Spam 发送方都没有正常地通过浏览器访问过我们的表单页面，也就是说，页面上的 JavaScript 都没有执行过咯，明白这个特点，那问题就迎刃而解了。
首先，我们可以在表单中放一个隐藏的文本框，这个文本框对正常用户来说是不可见的：
<div style="margin:0;padding:0;display:inline"> <input id="checkspam" name="checkspam" type="hidden" value="Hello Ruby" /> </div>
然后再写一小段 JavaScript 代码来改变这个文本框的值：
jQuery(document).ready(function($) {
$("#checkspam").val('abcdefg');
});
由于对于 Spam 发送者来说，这段 JavaScript 是没有被执行的，那么接下来要做的事情就是在服务端判断这个隐藏文本框的值了，如果不是 JavaScript 所更改后的值，那么这条留言无疑就是 Spam 了（排除正常用户的浏览器禁用 JavaScript 的情况）。
下面以 Ruby on Rails 应用为例：
if params[:checkspam] == "abcdefg" @comment.save else # It's a spam... end
其实，这个隐藏文本框的作用跟验证码是一样的，只不过这个验证码是由 JavaScript 帮忙自动输入了。
用了这个方法至今一月有余，目前没有再发生过 Spam 的情况。
相关文章
这篇文章主要介绍了Ruby数组(Array)学习笔记,本文讲解了Ruby中数组的定义、数组元素的访问、数组的操作、数组的运算等内容,需要的朋友可以参考下2014-11-11
这篇文章主要介绍了Ruby中访问SQL Server数据库的配置实例,本文通过FreeTDS实现,同时介绍了在ActiveRecord上使用Tiny_TDS的技巧,需要的朋友可以参考下2014-11-11
这篇文章主要介绍了ruby元编程实际使用实例,包含用eval、alias、defind_method、instance_eval等实际使用例子,需要的朋友可以参考下2014-07-07
Rails项目通过Ruby世界中的gem和rake工具来构建起来真的相当方便,这里就给大家整理了一份Ruby on Rails网站项目构建简单指南,需要的朋友可以参考下2016-06-06
这篇文章主要介绍了Ruby使用设计模式中的代理模式与装饰模式的代码实例,代理模式与装饰模式都可以归类为结构型的设计模式,需要的朋友可以参考下2016-03-03
这篇文章主要介绍了几个Ruby小技巧分享,本文讲解了代码块的序列调用、主要是说array在block中的使用、Hash#fetch、创建代码段的散列等小技巧,需要的朋友可以参考下2015-05-05
这篇文章主要介绍了Ruby实现的一个强大的批量删除文件脚本分享,本文脚本实现对指定目录下的文件根据最后修改时间删除文件,需要的朋友可以参考下2015-01-01
这篇文章主要介绍了在Ruby程序中连接数据库的详细教程,包括介绍数据库支持Ruby的接口等,是学习Ruby on Rails的基础,需要的朋友可以参考下2015-04-04
这篇文章主要介绍了Rails应用程序中同时修改操作冲突问题的解决方案,本文讲解使用Rails 的 乐观锁解决这个问题并给出了代码救命,需要的朋友可以参考下2015-03-03
Ruby 中的 module_function 和 extend self异同
本文主要给大家介绍了在Ruby中 module_function 和 extend self的共同点和区别，非常的详细，也很实用，方便大家更好的理解的module_function 和 extend self2017-05-05
最新评论