Kategória: Pocitace a vsetko okolo nich

Ako ste si možno niektorí všimli, pred pár dňami sa tu začal medzi komentármi objavovať humus v podobe spamu. Najprv jeden, potom zrazu asi 10 naraz. Tak som sa rozhodol s tým niečo robiť.

V štandardnej distribúcii sblogu, na ktorom toto celé beží, je nejaký jednoduchý systém CAPTCHA (ochrana proti spambotom pomocou obrázkov vo formulároch). Povedal som si, že ho preskúmam bližšie a zistil som isté nemilé skutočnosti. Bol spravený úplne najjednoduchším spôsobom, aký si viem predstaviť a poskytoval naozaj len minimálnu ochranu proti botom. Kontrolné reťazce sa totiž dali bez problémov prečítať zo zdrojových HTML súborov bez najmenších problémov.

Taktiež som zistil, že pri pridávaní komentárov sa nepoužívali PHP sessiony. Vlastne sa nepoužívali vôbec. Teda tak sa mi zdalo. Pri autentifikácii administrátora sa nastavovala cookie s plaintextovým loginom aj heslom. Potom som však chvalabohu zistil, že aspoň pri administrátorskej autentifikácii sa predsa len používali sessiony a tie cookies tam ostali pravdepodobne iba ako zbytočný historický kus kódu.

Takže som sa zbavil plaintextových cookies a spravil som CAPTCHA s pomocou sessionov tak, aby nikde v HTML zdrojákoch nebolo vidno reťazec. Dúfam, že to bude fungovať. Keby nefungovalo, telefonujte, mailujte, faxujte, kričte, bliakajte... (-;