отут я и охуел

[jurgen]

Дано: Джумла полтора + джейкомментс, сыпет спамом в камменты 10мин/msg.

Прикручиваю скрытый чекбокс (самый простой способ, отсеивает 80% гондонов) - ничего.
Прикручиваю на JS проверку поведения (ну чтоб там не сразу вся форма заполнялась скопом, а по очереди поля) - поебать.
Прикручиваю на том же JS перед отправкой проверку на ключевые слова (http и пр.) - до пизды.
УДАЛЯЮ кнопку отправки комментариев - ПОХУЙ.

Сижу, ржу как мудак. Чё теперь?

Кароч, прикрутил в коде модуля на пхп резчик по ключевым словам, вроде бы попустило. Но это пиздец товарищи, оче сильное колдунство.
Да, я в курсе что двигло и плагин десятилетней давности, всё равно это как-то уже совсем.

Comments

[jonathan_simba]

*говорит что-то по-погромистски*

[jurgen]

*охуевает по-прогрогромиздски* точнее))

[jonathan_simba]

Тяжелая у вас работа, ну ее нах... :)

[jurgen]

Вот я чота не думаю, что если пойду а армию, мне там будет легче.
У меня тут вентилятор от монитора маслае, холодненький чай, пепсикола в холодильнике, вейп.
Я могу плюнуть на всё и спокойно подумать, снаряды не падают пули не свистят.)

[jonathan_simba]

Ну, во всяком деле свои плюсы... :)

[20_00]

Поздравляю! Я ничего не понял, но знаю, каково это решить упорную задачу. И как это приятно бывает!

оффтоп. https://pan-2.dreamwidth.org/82363.html. + см. Add. Я пропараноил и везде включил opennic dns. Заработал домен lib! Спок но.

[jurgen]

Я огнелисом пользуюсь только для отладки. ну его к чертям.

[20_00]

Вообще последние версии действительно прихуели. Вот еще: http://www.spy-soft.net/firefox-anonymity/. Но мне отлаживать не надо, а к лисе привык.

[jurgen]

Для таких есть palemoon, он вроде бы таким не страдает.

[20_00]

Спасибо, загуглю! Завтра :)

[jurgen]

телеметрия там вполне может и быть. Но отключается и вроде вполне вменяемо.

[arush]

УДАЛЯЮ кнопку отправки комментариев - ПОХУЙ.
Очевидно сразу шлют пост(или гет, че там у вас хз) не обрабатывая страницу с формой.

Че делать понятно - добавить на страницу с формой скрытое поле с автогенеренным токеном, обрабатывать только те запросы в которых есть валидный токен.
Для ужесточения - экспайрить токены по таймауту/количеству выданных.

Как-то так например.

ЗЫ. PHP говоришь? Хе!!!! В 2018? Пипец %)))

[jurgen]

Там написано вроде, что это древняя джумла. Она даже не древняя написана на пыхе.

[arush]

Сори, я в этих ваших джумлах не копенгаген %))

[jurgen]

Да ну зочем в сортах говна разбираться.)
За идею спасибо.