MTのコメントSPAM対策(改良版)

2004年09月05日

MTのコメントSPAM対策(改良版)

前回の対策では文字コード関係の制御が抜けていて、環境によっては文字化けを起こしてしまう可能性があります。

文字コードを考慮した対策を取りましたので
前回のソースをそのまま利用した方は、是非以下のソースへアップデートして下さい。

また文字コードを対策したついでに、一つSPAM判定の条件を追加しました。
URL(アドレス)欄とコメント欄に同じURLがあるとSPAMと判定すると言う条件です。
SPAMコメントのほぼ100%が、URL欄と本文に何処かのサイト広告のアドレスを記載していたのですが、普通のコメントでそんな宣伝みたいな書きこみはないと思うのでSPAM条件としても大丈夫だと判断しました。

#SPAM対策------------------------------------
use CGI qw(:standard);
use Jcode;

my $ch_text = param('text');
my $ch_url = param('url');

if ($ch_text || $ch_url) {
	# SPAM ワード
	my $ng_text = 'casino|nice site|Excellent|Great|very good|business|Enjoyed';

# SPAM URL
	my $ng_url = 'casino';

my $error_html = "";

# 文字コードを一度sjisに統一
	if ($ch_text) {
		$ng_text = Jcode->new($ng_text)->sjis;
		$ch_text = Jcode->new($ch_text)->sjis;
	}
	if ($ch_url) {
		$ng_url = Jcode->new($ng_url)->sjis;
		$ch_url = Jcode->new($ch_url)->sjis;
	}

# テキストの禁止ワードチェック
	if ($ch_text ne "" && $ng_text ne "" && $ch_text =~ /$ng_text/i) {
		$error_html = "テキストにSPAMワードが有ります。";
	}
	# URLの禁止ワードチェック
	elsif ($ch_url ne "" && $ng_url ne "" && $ch_url =~ /$ng_url/i) {
		$error_html = "入力されたアドレスはSPAMと判定されました。";
	}
	# 英文のみの投稿は禁止
	elsif ($ch_text ne "" && $ch_text !~ /[\x80-\xff]/) {
		$error_html = "英数字&記号のみの内容では、SPAMと判定されます。";
	}
	# 本文とURLの入力が一致
	elsif ($ch_text ne "" && $ch_url ne "" && $ch_text =~ /$ch_url/) {
		$error_html = "アドレス(URL)欄に入力したアドレスを、本文へ再度入力するとSPAMと判定されます。";
	}

# エラー出力
	if ($error_html) {
		print "Content-Type: text/html\n\n";
		print "<html><head>";
		print "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=SHIFT_JIS\" />\n";
		print "</head><body>";
		print Jcode->new($error_html)->sjis;
		print "</body></html>";
		exit;
	}
}
#---------------------------------------

[ PC関係 ]

投稿者 Lanタソ : 2004年09月05日 16:57 | トラックバック

改良版なのかー
直してくれるのか・・・。

Posted by: 酢鶏 at 2004年09月06日 12:05

こんにちは。pon2と申します。
使わせていただきました。

コメントスパム。あちこち対策を見回ってそこそこ対応しているのに、防げるのは１，２回みたい。　ログをみて「やった～」と喜ぶのもつかの間次には大量のスパムがやってきたりします。

最近はカタカナが入っているものも多いので、
オンラインカジノも禁止ワードにしてみました。
効くかな。　自分でコメント入れてテストした様子ではイイカンジです。

最近mt-comments.cgiを経由せずにポストさせる技があるのか？と思うこともあり、相手の執念を感じます。。（TT)

助かりますどうもありがとうございました。

Posted by: pon2 at 2004年09月19日 11:39

ホントに多いですね、コメントスパム。遅ればせながら、適用させていただきました。ありがとうございます。

Posted by: うた at 2004年09月30日 08:43

おひさしぶりです。

最近になって、日本語を一部含んだスパムが入りだしたので
URLが、例えば3個以上含むとスパム判定できますでしょうか？

Posted by: hi^-^ro at 2006年04月29日 15:55

コメントする

パーツ

Adds

カテゴリー

Link

Movable Type 2.661

あたまがうにになる

MTのコメントSPAM対策(改良版)