« Яндекс и боты | Умная кнопка Добробота »
Напишу, как работает или может работать эвристика для поиска пригодных для сабмита форм. Сначала сортируются все найденные на странице формы. Дальше в каждой форме считаются поля и начисляются баллы за тип поля. Если поле типа textarea, начисляется 100 баллов, text – 10, кнопка – 1. Подходящие для сабмита формы будут иметь сумму баллов больше 111 и меньше 200.
Соответственно, надурить скрипт работающий по такому принципу можно вставив в форму лишнее, невидимое юзверю, но видимое скрипту поле типа textarea.
8 Responses
March 12th, 2008 at 17:50:24
// php gravatar() ?>1Мне кажется, слишком это извратно обдуривать такой скрипт.
March 12th, 2008 at 20:35:50
// php gravatar() ?>2Я думаю, что реально ищут типовые скрипты (типа Вордпресс, гостевухи и т.д.), а там уже на них формы понятно какие. Вряд ли эврестика тут поможет.
March 12th, 2008 at 21:17:41
// php gravatar() ?>3Евгений, эвристические сабмиттеры есть в природе и их немало.
March 13th, 2008 at 01:09:43
// php gravatar() ?>4Если уж распарсивать форму до гола, то имхо можно и пост запрос сформировать для пробы
March 13th, 2008 at 18:29:07
// php gravatar() ?>5ага, видел такие сборщики форм
хотя “эвристика” в данном случае – несколько громковато, на мой вкус, звучит
March 14th, 2008 at 14:56:35
// php gravatar() ?>6CпaмИт так формы ищет, но у него нет верхнего предела. Что собссно правильно, так как куча форм имеет больше одного текстареа
March 15th, 2008 at 07:48:07
// php gravatar() ?>7+1 у меня парсер так чекает и постит на пробив, что сказать ммм самописный парсер пробивает в разы лучше чем паблик спамилки
March 17th, 2008 at 18:23:29
// php gravatar() ?>8paulaner, вот у меня тоже самописный софт так работает. На самом деле нужен двойственный подход, чтобы сначала смотрело, нет ли попадания на какой-то страндартный движок, а потом уже пыталось вычислить самостоятельно.
Потому что многополевые формы обычно не имеют отношения к гестам, зато могут иметь к другим вещам, куда люди будут смотреть и проверять вручную.
2advanced, так делать “правильно”, если хочется поймать побольше абуз.
RSS feed for comments on this post · TrackBack URI
Написать комментарий
Про что писал
Календарь
Куйворды
Архив
Подписка на блог
Статистика подписки
Страницы
Комментарии
Последние посты
Blogroll
Счётчики
Свежие записи
Последние комментарии
Интересное на блоге
Самое комментируемое
SEO блог где палят темы is proudly powered by WordPress - BloggingPro theme modified by alexf