Антиспам. Защита от спама в комментариях без плагина

Главная » Создание блога » Обходимся без плагинов » Антиспам. Защита от спама в комментариях без плагина

Антиспам. Защита от спама в комментариях без плагина

2013-06-05 автор: Виталий Кириллов

Всем привет! SEO-Mayak.com продолжает свое вещание на бескрайние просторы мирового интернета и как всегда на повестке дня самые важные темы.

Антиспам или защита от спама в комментариях волнует чуть ли не каждого веб-мастера.

Какой вред может нанести спам сайту или блогу, если от него не защищаться?

Самая большая угроза — это бан поисковиков. Спам-боты очень часто распространяют ссылки на взрослые ресурсы, что для любого проекты смерти подобно.

Также через спам, к вам на сайт могут занести вредоносные коды и даже вирусы.

Ну и конечно посетители вашего ресурса будут менее охотно оставлять свои комментарии, заметив много спама.

Многие идут по легкому пути, используя плагины, блага плагинов, противостоящим спаму, существует масса.

По традиции назову лишь некоторые из них. К самым простым, для пользователей конечно, можно отнести такие плагины, как DCaptcha или как его еще называют — «Я не бот» и математический плагин Math Comment Spam Protection, который задает пользователю несложную математическую задачку.

Ребята, не стоит заставлять посетителей Вашего сайта заморачиваться какими-то капчами, даже если они самые простые, ведь это все равно преграда. Я уже не говорю про нагрузку на сервер, которую создают плагины.

Путь, к написанию комментариев, для пользователей должен быть полностью свободен, никаких «светофоров» и тем более «запрещающих знаков». Самая лучшая защита от спама — это скрытый, невидимый антиспам.

В этой связи, стоит упомянут об еще одном популярном плагине Akismet. Плагин, при всех его достоинствах, а достоинства эти выражаются как раз в отсутствии капчи, имеет некоторые недостатки.

Самый большой недостаток — это отправления в спам реальных комментариев, ну и конечно тягомотина с регистрацией на официальном сайте и получением ключа, все это играет против его применения. Лично я быстро от него отказался, как только обнаружил в спаме комменты своих читателей.

Ну да ладно, достаточно лирики. Сегодня, для своих читателей я покажу способ зашиты от спама без использования каких-либо плагинов и защита эта, поверьте, довольно-таки надежная.

antispam

Защита будет заключается в подмене полей ввода комментариев, т.е спам-бот немного заблудится и не сможет напакостить, в общем возьмем «врага» хитростью. Поехали!

Защита от спама с помощью подмены полей ввода комментариев

Заходит спам-бот на сайт и начинает искать поле для заполнения. В шаблонах WordPress поле для ввода комментариев имеет название или имя — comment.

Алгоритмы спам-ботов настроены именно на поиск полей с определенными названиями. Так что нам надо сделать? Нам надо создать новое поле для заполнения с другим, уникальным именем, тем самым мы заставим робота-спамера сильно призадуматься.

В WordPress комментарии, в зависимости от шаблона, выводятся двумя функциями: comments_template(); и comments_form();. Определить это просто. Откройте в Notepad++ файл в шаблона single.php и воспользуйтесь функцией поиска редактора. Введите в поле поиска название функции и если редактор ее найдет, то значит именно эту функцию, для вывода комментариев, используется в Вашем шаблоне.

Дело в том, что для вывода комментариев, в шаблонах WordPress, функция comment_form(); используется довольно редко и я ее рассматривать в статье не стану, но если вдруг у моих подписчиков возникнет потребность поработать именно с этой функцией, то прошу воспользоваться формой обратной связи и мы что-нибудь придумаем.

И так, мы выяснили, что в нашем шаблоне применяется функция comment_template();. Теперь нам понадобится открыть для редактирования два файла шаблона: functions.php и comments.php.

Важно! Функция актуальна до версии WordPress 4.4.

В файле functions.php, в самое начало, после знака «<?php» вставляем следующий код:

add_filter('wp_get_current_commenter', 'replacing_the_field_of_comments');
function replacing_the_field_of_comments($commentdata) {
      $spam_test_field = trim($_POST['comment']);
  if(!empty($spam_test_field)) wp_die('Спам не пройдет!');
      $comment_content = trim($_POST['antispam_comment']);
      $_POST['comment'] = $comment_content;
      $comment_author = trim($_POST['rokki']);
      $_POST['author'] = $comment_author;
      $comment_author_email = trim($_POST['balboo']);
      $_POST['email'] = $comment_author_email;
      $comment_author_url = trim($_POST['stalone']);
      $_POST['url'] = $comment_author_url;
  return $commentdata;
}

Далее в файле comments.php ищем что-то похожее на такую строчку:

<textarea id="comment" tabindex="4" cols="100%" name="comment" rows="10"></textarea>

Это и есть форма ввода, которую нам надо подменить. Для этого вместо вышеупомянутой строчки вставляем две новых:

<textarea id="comment" style="display: none;" name="comment"></textarea>
<textarea class="textarea" id="comment" tabindex="4" cols="100%" name="antispam_comment" rows="10"></textarea>

Теперь давайте я поясню, что мы тут на изменяли. Ну во-первых стандартное имя comment мы поменяли на antispam_comment, во-вторых исходное поле мы скрыли с помощью стилей:

style="display: none;"

Если убрать стили, то для комментирования в статье будет два поля.

Чтобы спам-бот смог добраться до новой формы, он должен сначала преодолеть фильтр, который мы установили в файле functions.php. Надеюсь, я пояснил понятно.

Внимание! Для тех, кто устанавливал смайлики в комментариях по моей статье, надо внести изменения в код, который мы добавляли в файл comments.php, строчку:

document.getElementById( 'comment' ).value=document.getElementById( 'comment' ).value+' '+$smile+' ';

Надо заменить на такую:

document.getElementById( 'antispam_comment' ).value=document.getElementById( 'antispam_comment' ).value+' '+$smile+' ';

Если этого не сделать, то после установки защиты от спама, смайлики в комментариях отображаться не будут.

Защита, которую мы только что реализовали, я испытал на своих блогах и она уже показала свою высокую надежность, но чтобы окончательно заморочить спам-робота, давайте выстроим для него еще один «муляж».

Защита от спама с помощью подмены стандартных названий в полях: имя пользователя, e-mail и адрес сайта

Понятно, чтобы оставить комментарий спам-робот должен заполнить поля: имя комментатора, e-mail комментатора и однозначно спам-бот заполняет поле — сайт комментатора, хотя его заполнять и не обязательно.

Что мы сделаем, мы заменим имена этих полей на другие, уникальные слова, которые я уже прописал в вышеупомянутой функции.

Для этого, в том же файле comments.php, ищем что-то похожее на такой участок кода:

<input id="author" tabindex="1" type="text" name="author" size="22" value="<?php echo $comment_author; ?>" /> />
<label for="author"><small>Имя <!--?php if ($req) echo "(обязательно)"; ?--></small></label>

<input id="email" tabindex="2" type="text" name="email" size="22" value="<?php echo $comment_author_email; ?>" /> />
<label for="email"><small>Почта (не будет опубликовано) <!--?php if ($req) echo "(обязательно)"; ?--></small></label>

<input id="url" tabindex="3" type="text" name="url" size="22" value="<?php echo $comment_author_url; ?>" />
<label for="url"><small>Адрес блога</small></label>

Здесь нам надо заменить имена (name):

name="author"

name="email"

name="url"

Меняем исходные имена на прописанные в функции. После изменения у нас должно получится следующее:

<input id="author" tabindex="1" type="text" name="rokki" size="22" value="<?php echo $comment_author; ?>" /> />
<label for="author"><small>Имя <!--?php if ($req) echo "(обязательно)"; ?--></small></label>

<input id="email" tabindex="2" type="text" name="balboo" size="22" value="<?php echo $comment_author_email; ?>" /> />
<label for="email"><small>Почта (не будет опубликовано) <!--?php if ($req) echo "(обязательно)"; ?--></small></label>

<input id="url" tabindex="3" type="text" name="stalone" size="22" value="<?php echo $comment_author_url; ?>" />
<label for="url"><small>Адрес блога</small></label>

Вот и все действия, которые нам было необходимо произвести. Как видите ничего сложного. Реализуйте такую защиту у себя на блоге и отпишитесь в комментариях. Буду Вам очень благодарен.

Понравилась статья — подпишись на обновления блога!

P.S. Некоторые «высокоинтеллектуальные» спам-боты все же могут обойти выстроенную нами защиту от спама в комментариях, но это уже будут редкие исключения.

На сегодня у меня все. Как Вам статья?

С уважением, Виталий Кириллов