Brugervenlighed & design på nettet

Svar: Script til at undgå links i formular

Anonymous — Sat, 01 Dec 2012 20:35:15 GMT

Kim Tetzlaff - KTJ-Media.dk:

Du laver et helt normalt tekstfelt, dette gør du usynligt via din CSS fil. altså display:none; og du skal selvfølgelig ikke udfylde det med noget.

Tusind tak for alle jeres svar. Jeg tror, jeg har rigeligt at eksperimentere med nu.

Mht. bots, så fører vi 3-2 over dem nu...

Svar: Script til at undgå links i formular

Anonymous — Sat, 01 Dec 2012 20:29:42 GMT

Kim Tetzlaff - KTJ-Media.dk:

Jeg personligt ville benytte mig af strip_tags i stedet for htmlspecialchars, da man fjerner al html med strip_tags.

http://php.net/manual/en/function.strip-tags.php

Det vil jeg prøve, hvis det andet ikke virker.

Jeg kan godt acceptere lidt spam, men ikke voldsomme mængder

Svar: Script til at undgå links i formular

Kim Tetzlaff - Kim Tetzlaff ApS — Sat, 01 Dec 2012 20:21:23 GMT

Poul Madsen:

Gud, DET havde jeg faktisk tænkt på, men affejede ideen som ikke-lade-sig-gørlig. Jeg lavede i stedet et felt og skrev "Ej udfyldes", men jeg synes det virkede bøvlet og amatør-agtigt og droppede det.

Men svar mig lige på, hvad der sker med andre hidden felter, fx IP-adresse eller bruger-navn, der skal overføres. Hvad sker der med de hidden felter, hvis en bot ser dem og begynder at udfylde dem? Det har jeg nu aldrig oplevet, men spørgsmålet er aktuelt.

Eller skal man bare sørge for IKKE at udfylde feltet med en value i sin php-kode?

Du laver et helt normalt tekstfelt, dette gør du usynligt via din CSS fil. altså display:none; og du skal selvfølgelig ikke udfylde det med noget.

MVH Kim

Svar: Script til at undgå links i formular

Kim Tetzlaff - Kim Tetzlaff ApS — Sat, 01 Dec 2012 20:19:40 GMT

Jens:

Jeg har fin succes med at lave et "hidden field" og lave et tjek på, at dette er tomt når formen bliver sendt afsted.

En bruger ser ikke et hidden field, men det gør en bot, og vil forsøge at udfylde feltet.

Jeg oplever selv med den metode at ting ryger igennem alligevel... det kan ikke undgås... så jeg ville gå med livrem og seler :)

MVH Kim

Svar: Script til at undgå links i formular

Anonymous — Sat, 01 Dec 2012 20:14:53 GMT

Gud, DET havde jeg faktisk tænkt på, men affejede ideen som ikke-lade-sig-gørlig. Jeg lavede i stedet et felt og skrev "Ej udfyldes", men jeg synes det virkede bøvlet og amatør-agtigt og droppede det.

Men svar mig lige på, hvad der sker med andre hidden felter, fx IP-adresse eller bruger-navn, der skal overføres. Hvad sker der med de hidden felter, hvis en bot ser dem og begynder at udfylde dem? Det har jeg nu aldrig oplevet, men spørgsmålet er aktuelt.

Eller skal man bare sørge for IKKE at udfylde feltet med en value i sin php-kode?

Svar: Script til at undgå links i formular

Kim Tetzlaff - Kim Tetzlaff ApS — Sat, 01 Dec 2012 20:13:22 GMT

Christian Bundgaard:

htmlspecialchars() gør HTML tags til nogle tegn i stedet for.

Dvs. at fx < bliver til nogle tegn, måske 4-5 stykker, jeg ved det ikke helt. Det gør fx også, at hvis man bruger det til kommentarer, der skal vises på hjemmesiden, vil der ved <a href="">link</a> komme til at stå <a href="">link</a> i stedet for at der bliver lavet et link.

I denne sammenhæng kan man så bruge det til at udelukke HTML-kode fra feltet og give fejl, hvis der er det. I og med funktionen gør, at HTML tags bliver lavet om til nogle tegn, vil der i stedet for kun et tegn som "<" være flere tegn. Det gør, at det antal tegn, der er i beskeden, forøges.

Ved så at sammenligne antal tegn (strlen) i den normale besked, og den besked der er kommet htmlspecialchars() på, kan man så se, om der er HTML-kode i beskeden.

Det er lidt kludret, men jeg håber du forstår :-)

Jeg personligt ville benytte mig af strip_tags i stedet for htmlspecialchars, da man fjerner al html med strip_tags.

Yderligere gør htmlspecialchars som standard også det at den omskriver & tegnet til en kodet version, hvilket gør at din metode også vil fange dem der skriver & i stedet for og, hvilket ikke er godt, det samme sker for " og ' de bliver også omskrevet, så vil jeg fx putte noget ind i citationstegn, vil den også blive set som spam ved den metode.

http://php.net/manual/en/function.strip-tags.php

MVH Kim

Svar: Script til at undgå links i formular

Jens — Sat, 01 Dec 2012 20:07:04 GMT

Jeg har fin succes med at lave et "hidden field" og lave et tjek på, at dette er tomt når formen bliver sendt afsted.

En bruger ser ikke et hidden field, men det gør en bot, og vil forsøge at udfylde feltet.

Svar: Script til at undgå links i formular

Anonymous — Sat, 01 Dec 2012 19:35:36 GMT

Christian Bundgaard:

Det er lidt kludret, men jeg håber du forstår :-)

Det er FANDME kludret, og jeg sender dig en regning på 2 glas hovedpine-piller! Hold op hvor fik jeg ondt i knolden af at skulle de-kryptere dit svar... Ha ha. Men tak for dit svar.

:-)

Svar: Script til at undgå links i formular

Ralf Willers — Sat, 01 Dec 2012 14:50:34 GMT

Du kan evt. kigge nærmere på denne:
http://www.google.com/recaptcha

Svar: Script til at undgå links i formular

Anonymous — Sat, 01 Dec 2012 14:31:40 GMT

ExpressCMS:

Er din hjemmeside baseret på wordpress

Nej, udelukkende manuelt kodet html og php.

Svar: Script til at undgå links i formular

Christian Bundgaard — Sat, 01 Dec 2012 13:01:40 GMT

htmlspecialchars() gør HTML tags til nogle tegn i stedet for.

Dvs. at fx < bliver til nogle tegn, måske 4-5 stykker, jeg ved det ikke helt. Det gør fx også, at hvis man bruger det til kommentarer, der skal vises på hjemmesiden, vil der ved <a href="">link</a> komme til at stå <a href="">link</a> i stedet for at der bliver lavet et link.

I denne sammenhæng kan man så bruge det til at udelukke HTML-kode fra feltet og give fejl, hvis der er det. I og med funktionen gør, at HTML tags bliver lavet om til nogle tegn, vil der i stedet for kun et tegn som "<" være flere tegn. Det gør, at det antal tegn, der er i beskeden, forøges.

Ved så at sammenligne antal tegn (strlen) i den normale besked, og den besked der er kommet htmlspecialchars() på, kan man så se, om der er HTML-kode i beskeden.

Det er lidt kludret, men jeg håber du forstår :-)

Svar: Script til at undgå links i formular

Anonymous — Sat, 01 Dec 2012 11:41:31 GMT

Jeg takker. Det kan jo godt være, at jeg får brug for det.

Men jeg er nødt til at spørge. Jeg kan godt i w3schools.com læse, hvad koden gør, sådan rent teknisk, men hvad er egentlig formålet med konverteringen? At lave harmløs html-kode?

Svar: Script til at undgå links i formular

expresscms — Sat, 01 Dec 2012 09:18:08 GMT

Er din hjemmeside baseret på wordpress

Svar: Script til at undgå links i formular

Christian Bundgaard — Fri, 30 Nov 2012 23:47:22 GMT

Nogle bots bruger også HTML-kode (det har jeg i hvert fald oplevet), og det kan fjernes i PHP ved ganske enkelt at bruge noget som det her. Jeg ved ikke om det er det, du er udsat for, men her har du det i hvert fald :)

<?php

$beskedUdenHTML = htmlspecialchars($besked);

if(strlen($beskedUdenHTML) !== strlen($besked)) {

// Fejl

} else {

// Succes

}

Svar: Script til at undgå links i formular

Anonymous — Fri, 30 Nov 2012 23:42:22 GMT

Michael:

Det kan gøres meget mere simpelt end at skulle skrive et script der forholder sig til bom-ord, eller ekstra felter der udfyldes af slutbruger, så som Google's ReCaptcha. Enten checker man beskeden op mod http://akismet.com/ - som WordPress kommer med fra start. Ellers checker man mod et ekstra felt som bots er skrevet til at udfylde.

Begge fjerner største-delen af alt spam genereret fra indtastningsformularer.

Tak for rådet. Hvad mener du med "Ellers checker man mod et ekstra felt som bots er skrevet til at udfylde" ?