Плагин для защиты от спама в комментариях WordPress

Более надежный, по сравнению с предыдущим, метод избавления от авто-спама в комментариях WordPress. Теперь в виде плагина!

Я уже делал попытки бороться с автоспамом в комментариях, но, как говорится, — "первый блин комом". Несмотря на то, что прошлый метод тоже успешно борется с автоспамом у него есть недостатки:

1. сложная интеграция в шаблон (установка);
2. не очень хороший фильтр антиспама.

Суть метода, в двух словах, заключается в следующем: комментарий можно оставить только кликнув на кнопку "отправить комментарий" (submit), никакие другие способы оставить комментарий не пройдут. Поэтому, стоит только установить плагин и можно забыть про автоспам в комментариях WordPress!

На одном из моих сайтов прошлый метод все равно пробивали. После того, как я понял, каким образом пробивается защита, и небольших рассуждений на тему решения данной проблемы, родилась идея усовершенствовать прошлый вариант защиты от спама. Новый вариант получился в виде очередного моего плагина для WordPress, т.е. для того, чтобы все заработало, уже нет необходимости редактировать шаблон, нужно просто загрузить и активировать плагин.

Проблема прошлой защиты была в том, что когда комментарий (запрос) отправлялся сразу в файл wp-comments-post.php он не был защищен, в дальнейшем я придумал хак, который проверял реферер ссылку и если она не была равна ссылке страницы, с которой отправлялся комментарий (а она должна быть равна именно ей), то комментарий блокировался. Однако, как я позднее понял, некоторые спам-проги вставляют в header заголовок реферер ссылку той страницы на которую они отправляют спам-комментарий, что в последствии приводит к бесполезности антиспама.

Как решить эту проблему и блокировать спам в комментариях для WordPress я придумал спустя некоторое время, решением стало использовать nonce защиту WordPress. В результате получилось что-то вроде псевдо-каптчи. "Псевдо", потому что заполнять ничего не надо, но при этом защита работает по принципу каптчи (проверяется определенный код, который постоянно меняется). Небольшие сложности возникли в процессе реализации задуманного, но в итоге получилось таки.

Итак, подведем итог. Преимущество этого плагина над другими антиспам плагинами для WordPress:

• Во-первых, теперь это плагин и его можно включать/выключать;
• Во-вторых, никаких каптчей, чекбоксов (галочек), картинок и прочей античеловечности. Присутствие плагина визуально никак не проявляется;
• В-третьих, никакого авто-спама!

Хватит "лирики", перейдем к делу!

На "манеж" выходит очередной мой плагин — kama spamblock — защита от авто-спама в WordPress. Надеюсь под ваши аплодисменты

Скачать плагин защиты от спама в WordPress

Плагин для защиты от спама в комментариях WordPress(kama_spamblock-v1.3.3.zip)Размер: 1.7 KB / дата: 09.Апр.2012

Поддержка версий WordPress: 2.0+

Установка плагина:

1. Загрузите файл из архива (kama_spamblock.php) в каталог плагинов wp-content/plugins;
2. Зайдите в раздел "плагины" в админке вашего блога и активируйте плагин.

Как проверить что плагин работает?

В принципе, если плагин установлен и комментарий оставляется на блоге, то это говорит о том, что плагин работает! В противном случае при отправке комментария вы увидите сообщение "Your comment is blocked, because you look like a bot, or JavaScript is disabled in your browser.".

Для тех, кто хочет воочию увидеть, как работает плагин я сделал СПЕЦИАЛЬНУЮ страничку имитирующую спам-прогу пройдите по ссылке и попробуйте оставить комментарий у себя на блоге. Попробуйте выключить плагин и снова оставить комментарий. Вы увидите, что плагин работает.

Плагин может не работать, если:

<?php wp_footer() ?>

<form action="<?php echo get_option('siteurl'); ?>/wp-comments-post.php" method="post" id="commentform">

<input name="submit" type="submit" id="submit" tabindex="5" value="<?php _e('Submit Comment', 'kubrick'); ?>" />

Усиляем защиту

<input name="submit" type="submit" id="submit" tabindex="5" value="Оставить комментарий" />

<b id="submit">Оставить комментарий</b>

<a id="submit" href='javascript:return false;'>Оставить комментарий</a>

Обновления

Не забываем ретвитеть этот пост, оставлять отзывы, вопросы, предложения и прочие социальности