Антиспам для MODX

0. Такс такс… Спам на сайте? давайте-ка его убирать.

Данный метод прокатит практически в любом случае, логика проста, спам-боты заполняют все поля форм, и за частую отключат js, по этому добавляем с помощью js в форму поле, если это поле будет отсутствовать или будет заполнено, форма не отправиться

1. Добавляем JavaScript (с jQuery)

$(function(){
    // Антиспам
    $('.ajax_form').append('<input type="text" name="org" value="" class="_org" style="visability:hidden; height: 0; width: 0; padding: 0; border:none;"/>')
    // Антиспам х  
})

* где '.ajax_form' класс формы

Для версии Revo с приложениями FromIt и AjaxForm

2. Добавляем снипет, именуем например validate

<?php
function text_error(){
    return false;
    die();
}
if(isset($_POST['org'])){
    if($hook->getValue('org')!=''){
            $modx->log(xPDO::LOG_LEVEL_ERROR, 'Ошибка заполнения формы: не пустое поле антиспама');
            $modx->log(xPDO::LOG_LEVEL_ERROR, print_r($_POST, 1));
            text_error();
    }else{
        return true;
    }
}else{
    $modx->log(xPDO::LOG_LEVEL_ERROR, 'Ошибка заполнения формы: нет поля антиспама');
    $modx->log(xPDO::LOG_LEVEL_ERROR, print_r($_POST, 1));
    text_error();
}

3. При вызове формы в чанке добавляем хук с названием этого снипета (validate)

&hooks=`validate, email, FormItSaveForm`

Для версии EVO с приложениями eForm и FormLister

2. Добавляем снипет «validate»

<?php
function validate(){
	
	if(isset($_POST['org'])){
		if($_POST['org']!=''){
			die();
		}else{
			
		}
	}else{
		die();
	}
	
}

Перед выводом формы выводим снипет

[!validate!]

Если используете FormLister

В выводе FormLister добавляем

[!FormLister?
	&prepareProcess=`validate`

Для чистого eForm

[!eForm?
	&eFormOnValidate=`validate`

Готово, Всем спасибо, расходимся...

PS: Помог? Ставь лайк! Подписка не нужна (:

Ильин Сергей
23.11.17 в 10:11

Комментарии (5)

Artem Surkov 25.12.2017 01:46 #

Есть вариант, запрещающий ручной спам. Ну и для роботов тоже работает.
Как правило спамеры пытаются отправить какую то ссылку. А реальные пользователи, как правило, просто задают вопрос, типа как купить, сколько стоит и т.д. Поэтому первое — запрещаем ввод ссылок. Так же в сниппете предусмотрена проверка поля ввода телефона.
Подключать сниппет в formIt в виде кастомного валидатора &customValidators=`antispam`. Ну и прописывать валидацию к нужным полям. Как правило, это поле message: &validate=`message:antispam`

Код сниппета antispam:

<?php
/*Сниппет, проверяющий содержание формы на признаки спама*/
//Определяем значения служебных переменных по умолчанию
$success=true;
$haserror=false;
//Массив запрещенных фрагментов строк
//Если в каком либо поле формы встретится один из ниже перечисленных фрагментов, то далее обрабатывать сообщение не будем
$forb=array(
'@',
'http',
'://',
'www'
);

//Пробегаем по массиву запрещенных фрагментов
foreach ($forb as $f){
    if($haserror==false){ //Если еще не встретился запрещенный фрагмент
        $haserror=strpos($value,$f); //Проверяем его в значении текущего проверяемого поля ввода
    }
}

/*Проверка телефона (если не нужна, просто закомментируйте строки 22-25)*/
if(substr_count($key,'phone')>0){ //Если проверке подвергается поле ввода телефона
    if($value!='' and strlen($value)<16){$haserror=1;} //для поля ввода телефона проверяем длину введенного значения (при использовании скрипта форматирования это будет строка из 16 символов всегда!)
}

//Если была обнаружена ошибка
if ($haserror!=false) {
  $validator->addError($key,'Недопустимое значение!');
  $modx->log(xPDO::LOG_LEVEL_ERROR,'Антиспам: IP='.$_SERVER['REMOTE_ADDR'].' СОДЕРЖАНИЕ '.$key.': '.$value);
  $success=false;
}
//Возвращаем результат работы валидатора
return $success;

Artem Surkov 25.12.2017 01:48 #

Кстати, сниппет пишет содержание в лог на всякий случай
1. Ильин Сергей 25.12.2017 22:24 #
  
  Тогда пользователь не сможет скинуть ссылку, а боты спамеры часто используют синтаксис для ссылок который позволяет обойти такую проверку например разделив http пробелами, да и не всегда в таком спаме есть ссылки или номера телефонов, спам боты часто тупят и присылают тупо кракозябру (=
  1. Artem Surkov 25.12.2017 23:18 #
    
    Согласен, но лично мои задачи это решило.
    Пользователям, на тех сайтах, с которыми работал никогда не требовалось отправлять ссылку. А вот количество спама уменьшилось до 1- 2 штук в месяц против 10-20 в месяц, т.е в 10 раз. Но это лишь частный случай.
    И к тому же запись в лог предназначена как раз для такого случая — отслеживать, а не пытается ли добросовестный пользователь отправить ссылку безуспешно. Поверьте, за все время не было ни одного случая. Еще в лог пишется IP адрес, как вы заметили. Бывает, что один IP-шник мозолит глаз с завидной регулярностью. Сами понимаете, что с ним можно сделать. На кол! :-)
    Вообще можно усложнить алгоритм проверки. Намекаю на разработку полноценного дополнения к formit ;-)
    
    Комментарий был изменён 25.12.2017 в 23:23
DOM 22.02.2018 17:50 #
Поделюсь и я, может кому пригодиться. Делаю вот так, спам пропал вообще. Проверено на… где-то около 10 сайтов.

1. Создать поле в начале формы
```
<input class="fr-name" type="text" name="first-name" placeholder="Имя" value="">
```
2. Скрыть поле в файле css
```
.fr-name {display: none}
```
3. Добавить поле валидации в вызов AjaxForm
```
&validate=`first-name:blank`
```
Комментарий был изменён 22.02.2018 в 17:51

Для добавления комментариев вы должны авторизоваться или зарегистрироваться.