Comments on: Un CAPTCHA senza javascript matematica o immagini

By: Merlinox

Merlinox — Thu, 16 Jul 2009 15:48:53 +0000

Grazie Nemo per la segnalazione. La soluzione in PHP me l’ha tradotta un amico. La faccio verificare immediatamente.

By: nemo

nemo — Thu, 16 Jul 2009 13:28:43 +0000

Per chi come è già vittima di spam e aggiunge solo dopo questa utile funzionalità faccio presente che il seguente codice (PHP) non risolve interamente il problema:

if ( (array_key_exists(“campoNascosto”,$_POST))) { if ($_POST["campoNascosto"]“”) { die (“Attenzione. Modulo non registrabile!”); }

infatti tutte le chiamate che non includono “campoNascosto” passano via lisce. Questo è dovuto al doppio IF che considera SPAM solo le chiamate in cui il campo esiste ed è valorizzato e non quelle in cui il campo proprio non viene inviato. Ho fatto questa piccola modifica:

if ( (array_key_exists(“campoNascosto”,$_POST))) {
if ($_POST["campoNascosto"]“”) {
die (“Attenzione. Modulo non registrabile!”);
}
} else die (“Attenzione. Modulo non registrabile!”);

nemo

By: Easy captcha without javascript images and math | MrX

Easy captcha without javascript images and math | MrX — Fri, 21 Nov 2008 10:01:16 +0000

[...] Versione italiana. Tags: captcha, coldfusion, javascript [...]

By: Aggiornamenti PageRank | MrX

Aggiornamenti PageRank | MrX — Fri, 21 Nov 2008 09:57:55 +0000

[...] di entrambi (purtroppo) la presenza del captcha… ma perchè nessuno di importante non ascolta il mio [...]

By: Una blogger carriera | MrX

Una blogger carriera | MrX — Fri, 14 Nov 2008 15:11:14 +0000

[...] post di cui sei più fiero? Sicuramente l’idea di Hiddy realizzata quindi come wordpress [...]

By: » Come integrare un antispam nei nostri form php | DoZ-log |

» Come integrare un antispam nei nostri form php | DoZ-log | — Wed, 30 Jul 2008 14:37:03 +0000

[...] l’idea che sta alla base di Hiddy, mi sono fatto il mio personale [...]

By: Come ho ridotto del 99,9% lo spam sul mio blog | Sergejpinka

Come ho ridotto del 99,9% lo spam sul mio blog | Sergejpinka — Thu, 03 Jul 2008 19:55:08 +0000

[...] cosa si cela dietro questo straordianrio quanto semplice plugin è necessaria una lettura di “Un CAPTCHA senza javascript matematica o immagini“. Per quelli che hanno Wordpress, l’utilizzo è il solito di ogni plugin e la sua [...]

By: Merlinox

Merlinox — Fri, 30 May 2008 06:50:56 +0000

Grazie Fabrizio, troppo buono. Per quanto riguarda Hiddy, io ci ho solo messo l’idea e la versione “manuale” in coldfusion. Il resto è opera di quel genio di k76. Per quanto riguarda Joomla temo che qualcun’altro dovrebbe proporsi. K76 la vedo dura, e io ho un pessimissimo rapporto con quel “coso” chiamato joomla

By: Fabrizio

Fabrizio — Thu, 29 May 2008 21:51:22 +0000

Ritengo che Hiddy sia tanto semplice quanto geniale. A quando un plugin per joomla?

By: Merlinox

Merlinox — Sat, 01 Mar 2008 16:13:29 +0000

Hai ragione. E’ solo per destabilizzare un po’ il codice e/o eventuale lettore

By: Leo

Leo — Fri, 29 Feb 2008 18:47:58 +0000

Sono alquanto noob in queste cose, ma mi domando a cosa serve il tag style nell’input, se non è necessario non sarebbe meglio toglierlo, per renderlo più anonimo possibile? e ancora, descrivere le caratteristiche del div (visibility:hidden;) in un file css esterno aiuta a migliorare la protezione, o è esattamente la stessa cosa?
Scusate se queste domande sono stupide o se hanno risposte ovvie ma sono solo agli inizi… grazie 1000 per l’attenzione

By: PI: Gli spammer assalgono Gmail | MrX

PI: Gli spammer assalgono Gmail | MrX — Thu, 28 Feb 2008 08:21:49 +0000

[...] tutti gli altri rimando al post preciso con gli esempi e la base del flusso logico di controllo! Tags: captcha, coldfusion, gmail, google, hiddy, [...]

By: edonista

edonista — Mon, 18 Feb 2008 09:20:01 +0000

Grazie mille DVD! Ora mi “suona” tutto piu’ chiaro )

By: DvD

DvD — Mon, 18 Feb 2008 08:38:49 +0000

@Edonista: Senza errore diventa veramente difficile capire di cosa si potrebbe trattare. Cmq il doppio if serve per verificare che effettivamente esista il campo 'Hiddy' prima di valutarne il contenuto in modo da non sollevare problemi. Se ti risulta più facile da capire puoi modificare il codice in questo tratto da quello che ha fatto Enrico per Hiddy: if (isset($_POST[$val]) && empty($_POST[$val])) { $found=1; } La funzione isset sostituisce array_key_exists(”campoNascosto”,$_POST) Byez

By: Merlinox

Merlinox — Sun, 17 Feb 2008 15:57:08 +0000

Ciao Edonista, se lavori su piattaforma Wordpress salta ogni problema e usa direttamente http://hiddy.etechs.it

Se invece il problema è in un sito PHP ho inoltrato la tua segnalazione all’autore della traduzione in PHP, il mitico DVD!

By: edonista

edonista — Sun, 17 Feb 2008 13:54:12 +0000

A me non funziona, nel senso che non va’ propio.
Uso php e ho copiato il relativo codiche che non funge…

Da ignorante mi salta all’occhio questo doppio “if” ma presumo che la sintassi sia corretta cosi come l’hai scritta tu:

IF ( (array_key_exists(“campoNascosto”,$_POST)))
{
IF ($_POST["campoNascosto"]“”)
{
die (“Attenzione. Modulo non registrabile!”);
}

Il codice mio della pagina di inserimento è:

include (“includes/config.php”);

$email=$_POST["email"];
$message=$_POST["message"];

$query=”INSERT INTO table(email, message) VALUES(‘$email’,'$message’, now())”;

if (!mysql_query($query, $db))
{
print (“commento non inserito”);
}
else
{
echo (“commento inserito! HOME“);
}
mysql_close($db);
?>

Ho provato a inserire il tuo codice prima di config.php e dopo ma da sempre un errore ad una linea del testo che va oltre la fine del codice…
puoi aiutarmi?

By: Hiddy plugin » » Hiddy wordpress plugin (captcha like)

Hiddy plugin » » Hiddy wordpress plugin (captcha like) — Tue, 29 Jan 2008 09:35:46 +0000

[...] Based on Merlinox’s idea: hidden captcha [...]

By: k76

k76 — Fri, 21 Dec 2007 09:01:17 +0000

cha isa una questione di gelosia?

dai va su su. hiddy funziona, e per ora gli spambot non sono stati sitruiti a tal riguardo.

il discreto successo di hiddy, il plugin per wordpress, sta proprio sul fatto che abbiamo evoluto il concetto che sta su qeusto post.

By: Merlinox

Merlinox — Fri, 21 Dec 2007 08:57:13 +0000

@pino: non meriti risposte. tecnicamente comunque puoi creare chiaramente un bot per qualsiasi cosa. in molti mesi di test nemmeno più un bot ha colpito questo blog. al più dei bot della gente con poco cervello… ma quello è inevitabile.

evoluzione della mia idea hiddy, con molti più controlli variabili, che i bot non prevedono!

By: pino

pino — Fri, 21 Dec 2007 08:47:45 +0000

premesso che l’idea non e’ tua, coglione, ci vuole molto a istruire un bot a non riempire i campi che hanno “display:none” nel css?

sei proprio un coglion