OT - Was tun gegen Spamming?

Matthias V · Beitrag von **Matthias V** » 06.10.2006 13:57

Hallo Julian,

es ist Blödsinn, die if-Schleife vom Chaptcha um die gesammte post.php zu schreiben, denn man muss diese If-Schleife nur um die Speicherung des Eintrages herumschreiben.

Auch sollte das mit dem Captcha in die Fehlerliste des Forumlars aufgenommen werden, so dass neben den Pflichtfeldern eben noch das Captcha überprüft wird.

Vergleiche doch einfach mal die post.php mit der _include/index.inc.php des mod_contact für Conpresso 4: http://community.conpresso.de/viewtopic.php?t=3218
Dort musst du nur nach Captcha suchen. Anhand der von mir eingefügten Kommentare solltest du es hinbekommen (, falls du mit den Gästebuch noch nicht auf CPO 4 umsteigen möchtest oder die Herausforderung suchst)

Da siehst du wie ich das Captcha eingebaut habe.
Eine Übertragung auf das Gästebuch sollte auch nicht zu schwer sein, da die bearbeitung der Pflichtfelder bei diesen Modulen von semf sehr ähnlich sind.
Die wichtigen Stellen sind in der post.php (gästebuch) in der Nähe der Zeilen 100 - 120.

Gruß Matthais V

Edit: Oh nein, diese Thema entwickelt sich ja mehr und mehr zu einem sehr langen MonsterThema. Jetzt sind es schon 6 Seiten.

JSchädler · Beitrag von **JSchädler** » 06.10.2006 14:15

Erstmal vielen Dank für die Hinweise und die Code-Hilfe.

Ich glaube, ich werde mir das Thema zum Anlass nehmen, endlich mal ein bisschen in php einzusteigen. Allerdings, glaube ich, werde ich das erst tun, wenn ich Matthias' cp4-Gästebuch aufgespielt habe, so dass ich im Hintergrund gefahrlos herumwerkeln kann. Mir ist das jetzt gerade zu heikel da und ich habe studienbedingt einfach nicht das Maß an Zeit, das ich bräuchte, um das nicht nur irgendwie hinzubescheißen, sondern es auch tatsächlich zu verstehen.

Ich danke euch aber für eure Geduld!

Gruß Julian

Beitrag von **MarkusR** » 06.10.2006 14:17

Wie gesagt, das wichtigste ist die von mir eingebaute Prüfung mittels
!isset($_POST)
das heißt, solange das Formular gar nicht abgesendet wurde (Post-Variable nicht gesetzt), muß auch nicht geprüft werden und somit wird die Seite auch angezeigt.

Beitrag von **MarkusR** » 06.10.2006 14:26

Oooops... sorry... kannst den Gästebucheintrag von mir natürlich löschen...

Beitrag von **MarkusR** » 06.10.2006 17:52

JSchädler hat geschrieben:Meine Welt bricht zusammen - Firefox macht Schmu? Na gut, dann IE...

Wenn Du schon dabei bist schau Dir doch mal den Rest Deiner Seite an... z.B. bei den Bilderalben hast Du ein Platzproblem...

JSchädler · Beitrag von **JSchädler** » 06.10.2006 19:46

Hm. Nun wird die Seite zwar tatsächlich dargestellt, auch mit Captcha, aber die Überprüfung scheint nicht zu funktionieren. Auch, wenn ich einen falschen Code eingebe, wird der Eintrag übernommen... wo hängt's denn jetzt DA wieder?

Aber ich bin ja schon glücklich, dass es bis hierher funktioniert...

Das mit dem Bilderalbum ist mir bewusst, allerdings ist es gar nicht so leicht, dagegen anzukommen, ich hab schon Stunden damit verbracht. Und verstehen tu ich's zweimal nicht.

Ich werd den Kram mal vermessen und mir nen CSS-Hack oder -Workaround überlegen, wie ich dem beikommen kann. Die Galerien gefallen mir eh nicht soo gut, irgendwie müsste es da eine hübschere Lösung geben...

Danke für's Weiter-Bemühen!

Julian

JSchädler · Beitrag von **JSchädler** » 06.10.2006 19:53

Ahja: den Vergleich zum Kontakt-Modul werde ich dann mal anstellen, kann ich aber erst nächste Woche machen, wenn ich wieder an meinem höchsteigenen PC bin.

Matthias V · Beitrag von **Matthias V** » 06.10.2006 20:03

Hallo Julian,

du kannst ja testweise vor der Überprüfung mal eine Ausgabe der beiden Werte machen, die verglichen werden, damit du siehtst, ob sie gleich sind, oder ob sie überhaut vorhanden sind.
Aber dies muss VOR der löschung des Session-Eintrages geschehen.
Ich hatte noch eine Bedingung einbebaut, dass einer der zu vergleichenden Werte nicht leer sein darf.
Aber das siehst du ja alles im Kontaktmodul.

Beitrag von **MarkusR** » 06.10.2006 21:10

JSchädler hat geschrieben:Hm. Nun wird die Seite zwar tatsächlich dargestellt, auch mit Captcha, aber die Überprüfung scheint nicht zu funktionieren. Auch, wenn ich einen falschen Code eingebe, wird der Eintrag übernommen... wo hängt's denn jetzt DA wieder? Aber ich bin ja schon glücklich, dass es bis hierher funktioniert...

Ok... das war dann übers Ziel hinausgeschossen

Habe es mal etwas ausführlicher und mit Fehlermeldung kodiert und hier angehängt.
Testen mußt Du es selbst...

Beitrag von **MarkusR** » 07.10.2006 13:07

Off-topic:

JSchädler hat geschrieben:Das mit dem Bilderalbum ist mir bewusst, allerdings ist es gar nicht so leicht, dagegen anzukommen, ich hab schon Stunden damit verbracht. Und verstehen tu ich's zweimal nicht.

Naja, die 600 Pixel der Seitennavigation passen eben nicht in Dein Design

758-(180+2x10)=558

zusätzlich stecken in Deiner CSS-Datei ein paar Dinge, die das Design verändern und einige Angaben der Layouttabelle außer Kraft setzen...

solange da
text-align: left; vertical-align: top
drinsteht kannst Du ganz viele Teile der Tabellen einfach entsorgen, weil sie nicht funktionieren können, z.B. die Tabellen um die Dias (Miniaturen)...
Die Tabellen um die Überschrift und die Seitennavigation würde ich ganz entfernen...