UsersWiki バックアップ : [nao-pon/blog/2006-08-28のソース]

差分を表示
nao-pon/blog/2006-08-28 へ行く。

** POST SPAM 対策を考える [#w5112b87]
#keyword()
RIGHT:&tag(プログラミング);

最近、POST SPAM が%%うざい%%鬱陶しいので、ちょっと対策を考えてみました。

面倒なので、XOOPS全体でPOST時にチェックをかけてみます。

*** HypCommonFunc に関数を追加。 [#h56d27c3]

<a>タグの数、BBコードの[URL=]の数、URLの数をカウントします。

汎用関数の get_postspam_avr() で POSTデータ中に含まれる合計を取得できます。

#code(){{{
	// POST SPAM Check
	function PostSpam_Check($post)
	{
		static $filters = NULL;
		if (is_null($filters)) {$filters = HypCommonFunc::PostSpam_filter();}
		$counts = array();
		$counts[0] = $counts[1] = $counts[2] = $counts[3] = 0;
		foreach($post as $dat)
		{
			$tmp = array();
			$tmp['a'] = $tmp['bb'] = $tmp['url'] = $tmp['filter'] = 0;
			if (is_array($dat))
			{
				list($tmp['a'],$tmp['bb'],$tmp['url'],$tmp['filter']) = HypCommonFunc::PostSpam_Check($dat);
			}
			else
			{
				// <a> タグの個数
				$tmp['a'] = count(preg_split("/<a.+?\/a>/i",$dat)) - 1;
				// [url] タグの個数
				$tmp['bb'] = count(preg_split("/\[url=.+?\/url\]/i",$dat)) - 1;
				// URL の個数
				$tmp['url'] = count(preg_split("/(ht&#x7c;f)tps?:\/\/[^\s]+/i",$dat)) - 1;
				// フィルター
				if ($filters)
				{
					foreach($filters as $reg => $point)
					{
						$counts[3] += (count(preg_split($reg,$dat)) - 1) * $point;
						//echo $dat."<br>".$reg.": ".$counts[3]."<hr>";
					}
				}
			}
			$counts[0] += $tmp['a'];
			$counts[1] += $tmp['bb'];
			$counts[2] += $tmp['url'];
			$counts[3] += $tmp['filter'];
		}
		return $counts;
	}
	
	// POST SPAM フィルター
	function PostSpam_filter($reg="", $point=1)
	{
		static $regs = array();
		if (empty($reg)) {return $regs;}
		$regs[$reg] = $point;
	}
	
	// POST SPAM Check 汎用関数
	function get_postspam_avr($alink=1,$bb=1,$url=1)
	{
		if ($_SERVER['REQUEST_METHOD'] == 'POST')
		{
			list($a_p,$bb_p,$url_p,$filter_p) = HypCommonFunc::PostSpam_Check($_POST);
			return $a_p * $alink + $bb_p * $bb + $url_p * $url + $filter_p;
		}
		else
		{
			return 0;
		}
	}
}}}

*** XOOPS_ROOT/include/common.php の最後に次の内容を書き加えます。 [#ke28541f]

この例では、ゲストは 15ポイント超、ログインユーザーは 30ポイント超で、弾かれます。

#code(){{{
	// PostSpam をチェック by nao-pon
	HypCommonFunc::PostSpam_filter("/((?:ht&#x7c;f)tps?:\/\/[!~*'();\/?:\@&=+\$,%#\w.-]+).*?<a.+?\\1.+?\/a>.*?\[url=\\1.+?\/url\]/is", 11);
	if (!is_object($xoopsUser))
	{
		if (HypCommonFunc::get_postspam_avr() > 15)
		{
			header("Location: ".XOOPS_URL."/");
			exit();
		}
	}
	else if (!$xoopsUserIsAdmin)
	{
		if (HypCommonFunc::get_postspam_avr() > 30)
		{
			header("Location: ".XOOPS_URL."/");
			exit();
		}
	}
}}}

----

しばらく、これで様子を見てみて調子がいいようなら CVS に投入します。
----
-&areaedit(uid:288,preview:5){おおおおおぉぉぉぉぉぉ！！はじくテキストパターンも簡単に追加できるようになるといいなぁ。でもこのままでも最高！}; -- [[t_miyabi>user/t_miyabi]] &new{2006-08-28 (月) 16:12:15};
-&areaedit(uid:1,preview:5){そうですね。テキストパターンフィルターも必要ですね。ということで上記のコードを修正しました。&br;正規表現のフィルターとその加算ポイントを追加できます。&br;とりあえず追加したフィルターは、&br;HypCommonFunc::PostSpam_filter("/((?:ht&#124;f)tps?:\/\/[!~*'();\/?:\@&=+\$,%#\w.-]+).*?<a.+?\\1.+?\/a>.*?\[url=\\1.+?\/url\]/is", 11);&br;です。}; -- [[nao-pon>user/nao-pon]]&trip("iq8llSWq9g"); &new{2006-08-29 (火) 10:51:32};

#comment(,btn:つっこみ)
----

« Prev

nao-pon/blog/2006-08-28 のバックアップ一覧
nao-pon/blog/2006-08-28 のバックアップソース(No. All)
- 1: 2006-08-28 (月) 09:11:29
- 2: 2006-08-29 (火) 01:12:15
- 3: 2006-08-29 (火) 19:48:36
- 4: 2006-08-29 (火) 10:51:32 nao-pon
- 現: 2006-08-29 (火) 10:51:32 nao-pon

ぺージ情報
ぺージ名 :	nao-pon/blog/2006-08-28
ページ別名 :	未設定
ページオーナー :	nao-pon
閲覧可
グループ :	すべての訪問者
ユーザー :	すべての訪問者
編集可
グループ :	なし
ユーザー :	ゲスト