เวปบอร์ดมีเมลล์ขยะเข้ามาเยอะมาก ทั้งๆที่มีระบบป้องกัน robot

[tissana]

คือผมทำเวปโดยใช้ php phpmysql และก็มีระบบเวปบอร์ดด้วยเพื่อให้ผู้สนใจได้เข้ามาโพสต์ถามตอบกัน แต่ตอนนี้ปัญหาที่เจอคือจะมี เหมือนพวก robot ที่มันแอบเข้ามาตอบในหัวข้อกระทู้ที่มีสมาชิกโพสไว้ ผมต้องคอยเข้าไปลบใน phpmyadmin อยู่ทุกวัน ทั้งๆที่บนหน้าเวปบอร์ดจะต้องมีการยืนยันรหัส 4 ตัวอักษร ก่อนที่จะทำการตอบกระทู้ แต่ก็ไม่วายยังคงมีเมลล์ขยะเข้ามาเรื่อยๆ ไม่ทราบว่าต้องป้องกันอย่างไรดีครับ (ดูรูปตัวอย่างตามที่ผมแนบมาด้วยได้ครับ)

[mindphp]

วิธีป้องกัน ง่ายไป หรือ มีการเก็บ ข้อมูลไว้ที่หน้านั้นด้วย bot จึงหาเจอ

[tissana]

แล้วมีวิธีไหนบ้างครับให้มันวิธีมันซับซ้อนกว่านี้ เพื่อป้องกัน bot ส่วนที่ว่า "มีการเก็บข้อมูลไว้ที่หน้านั้นด้วย bot จึงหาเจอ" หมายถึงข้อมูลที่เป็น ฟิลด์ที่เก็บรหัสยืนยันหลังจากที่เข้าฟังก์ชั่น สุ่มค่าออกมาแล้วหรือครับ ถ้าไม่ทำเช่นนี้ควรทำอย่างไรดีครับ ตอนนี้ผมได้ลองเปลี่ยนรูปแบบ ฟอนต์ของรหัสยืนยันให้มันเอียงๆตามรูปที่แนบมา เพื่อหวังว่ามันคงอ่านยากขึ้น แต่ก็ไม่ได้ช่วยอะไรเพราะยังมีเมลล์ขยะเข้ามาเช่นเคย

[mindphp]

ตอนที่เอาข้อมูลมาเทียบ เอาข้อมูลมาจากไหน เทียบกับค่าที่เค้ากรอกเข้ามาครับ

[tissana]

ผมตัด code ในส่วนที่มีการเช็ครหัส ที่ user ป้อนเข้ามากับ รหัสที่ได้ทำการสุ่มออกมาจากฟังก์ชั่นมาให้ดู เพราะคิดว่าจะเห็นภาพได้ง่ายกว่าที่ผมจะอธิบายเป็นตัวหนังสือ code ทั้งหมดจะอยู่ในไฟล์ answer_view.php ที่ผมได้ทำไว้ หากว่าเงื่อนไขที่ user ป้อนมา ไม่ว่าจะเป้นชื่อ ผู้ป้อน เนื้อหา รวมทั้งรหัสยืนยันถูกต้อง ก็จะ submit ไปยังไฟล์ answer_save.php เพื่อทำการจัดเก็บกระทู้คำตอบของ user ครับ

[phpmania]

ใส่ค่า ที่จะเอามาเทียบเป็น hidden แบบนี้ ก็ เสร็จ bot ซิครับ
ลองหาวิธีอื่นดีกว่านะ

[mindphp]

ช่ายครับ ใส่ค่าลงไปใน page แบบนี้ก็เสร็จ bot
ควรเก็บค่าที่จะเอาไปเทียบไว้ใน ฐานข้อมูล หรือ SESSION จะดีกว่าครับ

[tissana]

ขอบคุณมากๆครับทั้งคุณ phpmania และ คุณ mindphp แต่รบกวนแนะนำต่ออีกนิดสิครับที่ว่า "ควรเก็บค่าที่จะเอาไปเทียบไว้ใน ฐานข้อมูล หรือ SESSION จะดีกว่าครับ" นั้น ทำอย่างไรหรือครับ เอาแค่แนะนำให้พอมองออกว่าทำอย่างไร แล้วทางผมจะไปหาทางทำเองครับ ผมยังไม่ค่อยเข้าใจว่า เก็บค่าไว้ในฐานข้อมูลแล้วนำมาเทียบกันนั้นทำอย่างไร ความรู้ยังน้อยครับ ต้องขอรบกวนแนะนำอีกนิด

[mindphp]

ผม แนะนำ เอาแบบ เก็บ ใน session ล่ะกันนะครับ พอทำแบบเก็บใส่ session ได้ เดี๋ยวก็คิดออกว่าจะเก็บใน db ทำอย่างไร
1.สร้าง rand ข้อความขึ้นมา
2.เอาข้อความที่ได้ ประกาศเป็นตัวแปล session เช่น $_SESSION[rand] = 'xyC';
3.สร้างเป็น ข้อความ ลงเป็นภาพ ด้วย ข้อมูลตัวแปล session $_SESSION[rand]
4.ขั้นตอนการเทียบ เอาค่าที่ ผู้ใช้กรอกข้อมูลเข้ามาทาง form เทียบกับ ตัว แปล session $_SESSION[rand]
จบ