小談不用驗證碼實現(xiàn)留言本不被廣告機(jī)器QJ

2024-07-21 02:04:01

字體：大中小

供稿：網(wǎng)友

現(xiàn)在，越來越多的灌水機(jī)被使用到網(wǎng)絡(luò)上，
有的是為了發(fā)送廣告本身，有的則是為了制作反向鏈接，
這種機(jī)器會自動到搜索引擎中搜索留言本等可以發(fā)布信息的地方，
然后向表單提交廣告信息。

大部分人使用驗證碼的方法來防止垃圾信息的侵入，
但是這種方法讓訪問者的感受大打折扣。
為了防止灌水機(jī)而讓所有真的需要留言給你的人痛苦不堪，那不是好辦法。

最近想了一個辦法與大家分享。

一般情況下，用戶到你的留言本留言的過程是：
1、從首頁或者欄目頁或者文章頁點擊連接進(jìn)入留言本頁面
2、從留言本頁面進(jìn)入發(fā)表留言頁面
3、填寫并提交留言

我們看到，用戶直接POST數(shù)據(jù)給最終處理數(shù)據(jù)的程序（比如叫 add.asp ）的可能性為零，
就是說，如果從 add.asp 中無法得到來路，則一定是灌水機(jī)無疑。

我們還注意到，用戶從進(jìn)入填寫留言的頁面，到點擊提交按鈕，
這之間是一定有時間的，因為用戶需要打字，如果灌水機(jī)模擬了類似上面2→3這樣的訪問，他一般不會等待這個時間。

所以，我用下面的方法判斷灌水機(jī)：
1、當(dāng)用戶進(jìn)入填寫留言的頁面時，記住當(dāng)時的時間。
2、在處理用戶提交數(shù)據(jù)的程序中，先判斷是否有來路信息，沒有來路信息的一定是垃圾信息。
3、如果有來路信息，則判斷用戶進(jìn)入【留言填寫頁面】時的時間和現(xiàn)在的時間的時間差，如果太小，則仍然判斷為垃圾信息。

上一篇：各種存儲過程使用指南

下一篇：包含文件對數(shù)據(jù)庫鏈接的影響