Wie kann verhindert werden, dass Roboter ein Formular automatisch ausfüllen?

Question 1

Ich versuche, einen ausreichend guten Anti-Spam-Mechanismus zu finden, um automatisch generierte Eingaben zu verhindern. Ich habe gelesen, dass Techniken wie Captcha, 1+1=? Dinge funktionieren gut, aber sie stellen auch einen zusätzlichen Schritt dar, der die kostenlose schnelle Nutzung der Anwendung behindert (ich suche bitte nicht nach so etwas).

Ich habe versucht, einige versteckte Felder in allen meinen Formularen festzulegen, mit display: none;
Ich bin mir jedoch sicher, dass ein Skript so konfiguriert werden kann, dass es diese Formularfeld-ID verfolgt und einfach nicht ausfüllt.

Implementieren/kennen Sie eine gute Anti-Automatik-Formular-Ausfüll-Roboter-Methode? Gibt es etwas, das nahtlos mit HTML UND/ODER serverseitiger Verarbeitung ausgeführt werden kann und (fast) kugelsicher ist? (ohne JS, da man es einfach deaktivieren könnte).

Ich versuche, mich dabei nicht auf Sitzungen zu verlassen (dh zu zählen, wie oft auf eine Schaltfläche geklickt wird, um Überlastungen zu vermeiden).

Question 2

Ich finde tatsächlich, dass ein einfaches Honey Pot-Feld gut funktioniert. Die meisten Bots füllen aus jeder Formularfeld, das sie sehen, in der Hoffnung, die erforderlichen Feldvalidatoren zu umgehen.

http://haacked.com/archive/2007/09/11/honeypot-captcha.aspx

Wenn Sie ein Textfeld erstellen, blenden Sie es in Javascript aus und überprüfen Sie dann, ob der Wert lautet leer Auf dem Server werden dadurch 99 % der Roboter da draußen ausgesondert und 99 % Ihrer Benutzer nicht verursacht irgendein Frust überhaupt. Die verbleibenden 1 %, bei denen Javascript deaktiviert ist, sehen das Textfeld weiterhin, aber Sie können für solche Fälle eine Nachricht wie “Dieses Feld leer lassen” hinzufügen (wenn Sie sich überhaupt darum kümmern).

(Beachten Sie auch, dass es für einen Roboter viel zu einfach ist, das einfach zu sehen und das Feld zu verwerfen, wenn Sie style=”display:none” auf dem Feld eingeben, weshalb ich den Javascript-Ansatz bevorzuge).

Question 3

Eine einfach zu implementierende, aber nicht narrensichere (insbesondere bei “spezifischen” Angriffen) Methode zur Lösung von Anti-Spam ist die Verfolgung der Zeit zwischen dem Absenden des Formulars und dem Laden der Seite.

Bots fordern eine Seite an, analysieren die Seite und senden das Formular ab. Das ist schnell.

Menschen geben eine URL ein, laden die Seite, warten, bis die Seite vollständig geladen ist, scrollen nach unten, lesen den Inhalt, entscheiden, ob sie das Formular kommentieren/ausfüllen, benötigen Zeit zum Ausfüllen des Formulars und senden es ab.

Der Zeitunterschied kann subtil sein; und um diese Zeit ohne Cookies zu verfolgen, ist eine serverseitige Datenbank erforderlich. Dies kann sich auf die Leistung auswirken.
Außerdem müssen Sie die Schwellenzeit anpassen.

Question 4

Was wäre wenn – Der Bot findet keine form überhaupt?

3 Beispiele:

Fügen Sie Ihr Formular mit AJAX ein

Wenn Sie damit einverstanden sind, dass Benutzer JS deaktiviert haben und ein Formular nicht sehen/abschicken können, können Sie sie benachrichtigen und sie zuerst mit einer noscript-Anweisung Javascript aktivieren lassen:

<noscript>
  <p class="error">
    ERROR: The form could not be loaded. Please enable JavaScript in your browser to fully enjoy our services.
  </p>
</noscript>

Ein … kreieren form.html und platzieren Sie Ihre form in einem <div id="formContainer"> Element.
Verwenden Sie auf der Seite, auf der Sie dieses Formular aufrufen müssen, ein Leerzeichen <div id="dynamicForm"></div> und diese jQuery: $("#dynamicForm").load("form.html #formContainer");

Erstellen Sie Ihr Formular vollständig mit JS

// THE FORM
var $form = $("<form/>", {
  appendTo : $("#formContainer"),
  class    : "myForm",
  submit   : AJAXSubmitForm
});

// EMAIL INPUT
$("<input/>",{
  name        : "Email", // Needed for serialization
  placeholder : "Your Email",
  appendTo    : $form,
  on          : {        // Yes, the jQuery's on() Method 
    input : function() {
      console.log( this.value );
    }
  }
});

// MESSAGE TEXTAREA
$("<textarea/>",{
  name        : "Message", // Needed for serialization
  placeholder : "Your message",
  appendTo    : $form
});

// SUBMIT BUTTON
$("<input/>",{
  type        : "submit",
  value       : "Send",
  name        : "submit",
  appendTo    : $form
});

function AJAXSubmitForm(event) {
  event.preventDefault(); // Prevent Default Form Submission
  // do AJAX instead:
  var serializedData = $(this).serialize();
  alert( serializedData );
  $.ajax({
    url: '/mail.php',
    type: "POST",
    data: serializedData,
    success: function (data) {
      // log the data sent back from PHP
      console.log( data );
    }
  });
}

.myForm input,
.myForm textarea{
  font: 14px/1 sans-serif;
  box-sizing: border-box;
  display:block;
  width:100%;
  padding: 8px;
  margin-bottom:12px;
}
.myForm textarea{
  resize: vertical;
  min-height: 120px;
}

<script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js"></script>
<div id="formContainer"></div>

Bot-Köder Eingang

Bots mögen (Ja wirklich wie) frech Eingabeelemente wie:

<input 
  type="text"
  name="email"
  id="email"
  placeholder="Your email"
  autocomplete="nope"
  tabindex="-1"

They wll be happy to enter some value such as
`[email protected]`

Nachdem Sie das obige HTML verwendet haben, können Sie auch CSS verwenden, um die Eingabe nicht anzuzeigen:

input[name=email]{ /* bait input */
  /* do not use display:none or visibility:hidden
     that will not fool the bot*/
  position:absolute;
  left:-2000px;
}

Jetzt, da Ihre Eingabe für den Benutzer nicht sichtbar ist, erwarten Sie in PHP, dass Ihre $_POST["email"] sollte leer sein (ohne Wert)! Senden Sie das Formular andernfalls nicht ab.

Schließlich müssen Sie nur noch erstellen ein weiterer Eingang wie
<input name="sender" type="text" placeholder="Your email"> nach (!) das “Bot-Köder” Eingabe für die tatsächliche E-Mail-Adresse des Benutzers.

Danksagungen:

Developer.Mozilla – Automatische Formularvervollständigung deaktivieren

StackOverflow – Tabindex ignorieren

Question 5

Was ich getan habe, ist, ein verstecktes Feld zu verwenden und den Zeitstempel darauf zu setzen und ihn dann mit PHP mit dem Zeitstempel auf dem Server zu vergleichen.

Wenn es schneller als 15 Sekunden war (hängt davon ab, wie groß oder klein Ihre Formulare sind), war das ein Bot.

Ich hoffe das hilft

Question 6

Eine sehr effektive Möglichkeit, Spam praktisch zu eliminieren, ist ein Textfeld mit Text wie “Entfernen Sie diesen Text, um das Formular zu senden!” und dieser Text muss entfernt werden, um das Formular absenden zu können.

Wenn das Textfeld nach der Formularvalidierung den Originaltext oder zufälligen Text enthält, senden Sie das Formular nicht ab. Bots können Formularnamen lesen und automatisch Namens- und E-Mail-Felder ausfüllen, wissen aber nicht, ob sie zum Senden tatsächlich Text aus einem bestimmten Feld entfernen müssen.

Ich habe diese Methode auf unserer Unternehmenswebsite implementiert und sie hat den Spam, den wir täglich erhalten haben, vollständig eliminiert. Es funktioniert wirklich!

Question 7

Wie wäre es, wenn Sie ein Textfeld-Eingabefeld in derselben Farbe wie der Hintergrund erstellen, der leer bleiben muss? Dadurch wird das Problem umgangen, dass ein Bot display:none liest

Question 8

~~http://recaptcha.net/~~

reCAPTCHA ist ein kostenloser Antibot-Dienst, der bei der Digitalisierung von Büchern hilft

Es wurde von Google erworben (2009):

Siehe auch

https://en.wikipedia.org/wiki/ReCAPTCHA
https://en.wikipedia.org/wiki/CAPTCHA für allgemeinere Informationen