hallo Ashura,

Sie werten die TLD aus?

Das halte ich zwar für eine Grundvoraussetzung - nur gibts in meinem Script keinerlei Formularfeld, in das man das aktuelle Datum eintragen müßte. Und auch keinerlei eventuell als URL-Übergabeparameter einstellbare Variable fürs Datum (andere Parameter gibts schon).

Das wäre zumindest der erste Gedanke, der mir in den Sinn kommt.

Ja, der kam mir auch. Ich verstehe es trotzdem nicht. Erklärbar wäre es mir, wenn eben das Datum "von Hand" (was hier gleichbedeutend mit "von Script" sein müßte) eingetragen würde. Tut es aber nicht :-(

Grüße aus Berlin

Christoph S.

hallo Olapf,

In diesen Pornospams kommen doch immer wieder die selben Schlagworte vor.
Mach doch einfach eine Sperre bei diesen Wörtern.

Mein Löschscript geht so vor und ist damit auch einigermaßen erfolgreich. Es gibt selbstverständlich eine Liste von "bad-words".

Aber mir gings mit meiner Nachfrage nicht grundsätzlich darum, wie ich die Dinger wieder loswerden kann (das kriege ich schon einigermaßen zeitnah hin), sondern es ging mir darum, wie die es machen, eben ein "deutschsprachiges" Datumsformat einzutragen, obwohl mein Script selber das gar nicht kann.

Ich kann mir selbstverständlich in den Server-logs anschauen, wer da über die "POST"-Variable was eingetragen hat. Die IP-Adressen sind nahezu immer irgendwelche gefakten Serveradressen in Indonesien oder in Lateinamerika oder in Rußland. Da nachzuschauen ist vergebliche Mühe und bringt auch nichts. Natürlich könnte ich auch diese IPs sperren und noch ein paar andere Mätzchen anstellen. Aber wie gesagt: es ist für mich eher eine Denksportaufgabe, herauszufinden, wie und warum die das Datum entsprechend meiner TLD "de" in der landesspezifischen Form darstellen können, wenn es doch "regulären" Gästebuchbenutzern wie eben dem scherzkeks nicht gelingen kann.

Grüße aus Berlin

Christoph S.

hallo Detlef,

Wie schicken die dir das Datum?

Ja, das war ja eigentlich _meine_ Frage *g*

Wenn es in deinem Formular keine Feld zum eintragen des Datums gibt, warum
wertest du es denn aus, statt diese Einträge automatisch zu löschen?

Mein Script trägt es ein, und das soll es auch tun. Ich will schon das Datum eines Eintrags haben.

Was ich verstehen kann, ist: daß so ein bot, wenn er einmal tatsächlich meine RegExpressions überwunden hat (an denen sich übrigens mehrere pro Tag aufhängen), dann seinen Werbetext einträgt. _Dafür_ (also für den Text) gibts ein Formularfeld, und die Variable _dafür_ herauszufinden ist nicht allzu schwierig. Die anderen tatsächlich vorhandenen Formularfelder (Name, mail-Adrese ...) zu "knacken" ist für einen bot sicher auch nicht allzu schwierig, das tun die Dinger auch, und da ich das verstehen kann, geht meine Nachfrage eben _nicht_ dahin, wie so ein bot vorhandene Formularfelder ausnutzen kann. Sondern eben dahin, wie so ein bot _nicht vorhandene_ (nicht einmal "hidden") Formularfelder benutzen kann.

Grüße aus Berlin

Christoph S.

hallo Felix,

ich habe gerade einen Eintrag für Dein Gästebuch verfasst und abgeschickt

Laut log hast du das nicht. Der letzte POST-Eintrag (zeitlich vor deinem posting hier) ist von heute nachmittag. Der nächste POST-Eintrag ist von 23:22:37 Uhr, also laut Zeitstempel drei Minuten, nachdem du das hier geschrieben hattest.

Mein Gästebuchscript gibt die gerade gemachten Eingaben erneut zur Überprüfung (mit Vorschaufunktion) aus, bevor es die Daten endgültig annimmt.

Ich habe so eine Funktion auch drin, allerdings nur dann, wenn es einen Fehler gegeben hat.

Da nach dem ersten Submit noch keine Eintragungen im GB gespeichert werden, bremse ich anscheinend bisher erfolgreich alle automatisierten Einträge aus, nur nicht die von menschlichen Besuchern.

Das heißt, deine Vorschau ist obligatorisch und muß grundsätzlich vor der endgültigen Eintragung bestätigt werden?

Wäre das etwas für Dich?

Ich überlege es mir. Es hat aber _eigentlich_ mit meiner Frage nichts zu tun.

Grüße aus Berlin

Christoph S.

hallo Alexander,

Unabhängig von dem aktuellen Rätsel wäre vielleicht ein Bayesscher Filter nützlich

Unabhängig davon, daß ich das erstmal als "bayerischer Filter" gelesen habe (weia, ich brauche dringend eine neue Brille):

http://paulgraham.com/spam.html
http://paulgraham.com/better.html

Jau, das ist sicher eine hilfreiche Zusatzinformation. Auch wenn es die Frage des Ausgangspostings nur teilweise berührt.

Ich habe diese Artikel gelesen und wollte ausprobieren, wie man so etwas macht (und nebenbei SQL lernen) und habe daher einen solchen Filter in PHP geschrieben:
http://alexanderbrock.de/v-text-categorizer/

Ich bunkere mir das mal und werde bei Gelegenheit darauf zurückkommen. Besten Dank vorerst.

Grüße aus Berlin

Christoph S.

Hallo Freunde des gehobenen Forumsgenusses,

Bei dem ganzen Kram, was PHP macht, um es angeblich dem Programmierer einfacher zu machen

Und es damit schwerer und komplizierter und feheranfälliger macht.

(addslashes, magic quotes und Konsorten)

... register_globals, gibt es da noch mehr?

Gruß
Alexander Brock

--

V-Text-Categorizer - Ein Klasse in PHP, die Text anhand von Statistiken über Texte in Kategorien sortiert (z.B. in Spam und nicht-Spam).