Eintrag obwohl es nicht geht

[MisterSimpson]

Hallo ich habe ein Gästebuch und den Button Eintrag weggenommen, jedoch werden immer noch Spam Einträge eingetragen.

Woran kann das liegen?

Hier die Seite: https://www.freesmsen.de/?page=gb

 

[LasMiranda]

Direktes Posten der Daten?

 

[ZeroCCC]

Ein Bot lässt sich von einem fehlenden Button nicht abschrecken. Du musst das Formular schon richtig lahmlegen.

blub

 

[MisterSimpson]

Ok danke habe es mal entfernt.

 

[tkiela]

Hier mal paar Tips um soetwas zu verhindern!

1. Füg' Captchas zu deinem Formular hinzu. Das ist relativ schwer für Bots, die zu knacken.

2. Nimm nicht typische Formularfeldernamen! Bots lesen den Quelltext aus, und sehen typische Formularfeldnamen wie z.B. "Name","Text",etc. Nimm einfach andere Namen.

3. Ein ganz witziger Trick, der bei meiner alten Seite vor 3 Jahren auch kurzzeitig funktioniert hat war, dass du vor die eigentlichen Inputfelder, Inputfelder in Kommentaren, mit den typischen Namen aus 2. schreibst, und diese dann mit style="display:none" unsichtbar machst.

 

[tleilax]

Zur Variante 3 noch ein ganz interessanter Link:

https://haacked.com/archive/2007/09/11/honeypot-captcha.aspx

 

[MisterSimpson]

Oh man ich habe die Felder weggenommen und immer noch sowas. Kann man die Datenbank irgendwo so einstellen das keine Einträge mehr gespeichert werden?

Wofür überhaupt eigentlich noch ein Gästebuch? Sowas nervt.

 

[morpheus1510]

Du musst ja auch das Script selbst deaktivieren, so dass es keine Daten mehr entgegennimmt, bzw. verarbeitet. Nur das HTML-Formular zu entfernen nutzt nichts, da man trotzdem noch Daten an das Script senden kann.