Come si aggiungono i campi del Miele ai miei moduli?

Question

Ho letto sull'aggiunta di campi di miele Honey ai miei moduli per la lotta a bot/spam. L'unico problema è che non ci sono guide o nulla su dove iniziare. Molti siti dicono di creare un campo nascosto che riempirebbe solo il bot dello spam. Ma visto che sono nuovo, non so da dove iniziare nella mia applicazione. Qualcuno potrebbe darmi il consiglio su come impostare questo? Sto cercando di fare in modo che la mia pagina di registrazione di Devise utilizzi i campi di miele.

Answer 1

L'idea di base dei captcha honeypot è che si dispone di un campo nascosto (tramite CSS) chiamato qualcosa come "form" o "email" o "contenuto" che (in un bot che legge il nome del campo) sembra che dovrebbe essere compilati. Quindi, quando il server controlla l'invio, si assicura che questi campi nascosti siano vuoti. Se non lo sono, allora contrassegni il post come un bot.

Here's a well explained example (con un po 'di codice in ASP), e here's a Rails Gem that provides honeypot captchas.

Che Rails Gem ho collegato sembra che sia molto facile da usare, una volta installato:

<% form_tag comments_path, :honeypot => true do -%> 
    ... 
    <% end -%> 

Anche se siete interessati a conoscere la approccio piuttosto che solo averlo implementato, ti consiglierei di fare da te. Se stai ruotando il tuo, è importante assicurarsi che il campo sia nascosto da CSS (o qualche altro trucco stile/posizionamento) e non da input type="hidden" - altrimenti il ​​bot potrebbe non riempire il campo.

Come ha sottolineato Michael Mior nei commenti, è importante avere un messaggio accanto al campo nascosto che dice all'utente di lasciarlo in bianco - altrimenti gli utenti con screen reader potrebbero erroneamente riempirlo. Questa funzione non è presente nella gemma Mi sono collegato a, quindi se stai creando un sito web accessibile (che quasi sicuramente dovrebbe essere) potresti doverlo modificare o eseguire il rollover.

---

Tenete a mente che questo trucco non è infallibile - non c'è niente di fermare un bot dal rendering della pagina e determinare quali campi sono in realtà visibili per l'utente prima di riempire qualsiasi in -, ma quel tipo di bot sarebbe considerevolmente più complesso di uno che ha appena guardato il modulo html. Un captcha honeypot rischia di essere molto efficace nell'arrestare bot semplici.

Answer 2

e questo è il mio vaso di miele:

<input id="email" name="emails" style="border:none"></br> 

Se siete ancora paranoico con questo, provare un po 'di approccio: utilizzare Javascript per sgombrare il campo una volta utente erroneamente compilato il valore e concentrarsi sulla prossima casella di testo. Puoi anche chiedere all'utente di fare una semplice matematica come rispondere: 1 + 2 =?

Answer 3

<div id="honeypotdiv"> 
If you see this, leave it blank. Only bots should see this 
<input type="text" name="body" value="" /> 
</div> 

Answer 4

HTML - 
<input type="text" name="verifyEmail" id="verifyEmail"> 

PHP Validation - 
if(strlen($_POST['verifyEmail']) > 0){ 
    header('location: {some redirect URL here..}'); //Send them way away from your form :) 
die(); //Stop execution of the script 
} 

CSS - 
#verifyEmail{ 
position:fixed; 
visibility: hidden; 
top:-500px; left:-500px; 
} 

dislplay: none; non mostra ad un bot in HTML (provare con visualizza sorgente) visibility: hidden; left:-500px; top:-500px; (viene visualizzata quando si visualizza sorgente)

ho usato visualizzazione: vasi di nessuno di miele per un po ', poi passò all'opzione di visibilità quando mi venne in mente che il campo non era mostrato nel codice sorgente. Fallo con una classe o un id in CSS, non in stile inline. Informare gli utenti con l'etichetta è una buona idea, e il nome non è così importante perché la maggior parte dei bot in genere riempie tutti i campi.

Sicuramente non è un trucco tutto ma molto efficace se utilizzato con un captcha matematico di base.

Answer 5

Prova invisible_captcha (supporta Rails 3, 4 e 5).

Funziona piuttosto bene per siti di piccole e medie (in termini di traffico), con un approccio semplice e flessibile. Fornisce anche presentazioni sensibili al tempo.

Utilizzo base

Nel modulo:

<%= form_for(@topic) %> 
    <%= invisible_captcha %> 
    ... 
<% end %> 

nel controller:

class TopicsController < ApplicationController 
    invisible_captcha only: [:create, :update] 
    ... 
end