cheep, cheep, cheep...

_ コメント spam を食らった

コメントデータを編集した後に、キャッシュを削除して対処した。 近いうちに Referer spam も来そうな気がする ので、表示するのをやめることにした が、表示しないのは惜しい気がしたのでフィルタで頑張ってみることにした。

コメント spam 対策として、単語レベルでのフィルタ以外にどんな対策があるだろう。

input type="hidden" に乱数を入れておき、その値が合致しなかったら投稿を受け付けない (K 口さんに教えてもらった方法)

• ロボットに form を解析されたら負ける

画像に書かれた文字を入力させる (hotmail のアカウント取得の方式)

• 強力、すなわち不便
• 特許に引っ掛かりそう
• 画像を見られない人が投稿できない

コメント投稿先に Basic 認証をかける (ID とパスワードはダイアログの説明に表示)

• 説明を読まない人がいる
• 説明が分かりやすいとロボットに負けるかも (そこまで考えなくても良さそうだが)