антибот в комментах

[ZogG]

написал скрипт антибота типа в форме рандомом два числа и в окно надо ввести сумму,в то время есть поле с типом hidden,которое содержит ответ,и всё данные идут в другой файл где проверяеться.но вот ботов не убило.или где мона сделать иньекцию в моем сайте или бот в коде ответ находит.есть ли у кого какие готовые решения и можно ли сюда линк выложить с сайтом где я писал антибот?

[metrim]

Парень, ты что курил то???
Нихрена не понял цели
Ну по крайней мере помимо того, что ты ответ на "секретный вопрос" передаёшь в форме же ...
Так нельзя ибо бессмысленно, т.к. поле hidden видно в сорсе стрницы и соответственно такой "антибот" - не будет работать против злоумышленика....

[Borland]

ZogG, а к чему изобретать велосипед? Не проще воспользоваться готовым решением? _http://www.captcha.net/

Если охота все-же самому возиться, то помещай в поле hidden не ответ, а его md5 хэш. И на сервере сравнивай его с хэшем от того, что ввел пользователь. Рандомные числа, кстати, в виде текста не стоит выводить. Надо их в bitmap рисовать и его уже показывать.

deleted by Plague

[Al-x]

Сообщение от strontium

Если охота все-же самому возиться, то помещай в поле hidden не ответ, а его md5 хэш. И на сервере сравнивай его с хэшем от того, что ввел пользователь.

Никто не мешает боту вычислить свой хеш ответа перед отправкой.
ЗЫ: действительно не стоит изобретать велосипед.

[xroot]

Image Validator 1.0
MathGuard v0.2
CAPTCHA image protectio

вот пакетик антиспам сктиптов попался недавно , может пригодится
300кб
http://rapidshare.com/files/52078188...am_Scripts.rar

Сообщение от Al-x

Никто не мешает боту вычислить свой хеш ответа перед отправкой.
ЗЫ: действительно не стоит изобретать велосипед.

Достаточно завести на сервере константу и добавлять ее к ответу перед хэшированием.

Свой собственный велосипед никогда не повредит

deleted by Plague

[GoodS]

Сообщение от Al-x

Никто не мешает боту вычислить свой хеш ответа перед отправкой.
ЗЫ: действительно не стоит изобретать велосипед.

Ага а хеш какого ответа он будет вычислять? Перебирать чтоли все сочетания символов пока не найдет хеш что в скрытом поле?

[Al-x]

Сообщение от GoodS

Ага а хеш какого ответа он будет вычислять? Перебирать чтоли все сочетания символов пока не найдет хеш что в скрытом поле?

Если исходить из поста, на который был ответ, то

Сообщение от strontium

Если охота все-же самому возиться, то помещай в поле hidden не ответ, а его md5 хэш.

Брутфорс для нахождения коллизии здесь ни при чем.
Вариант с добавлением константы к ответу и хеширование не снимает полностью возможностью атаки.
ИМХО наиболее простой способ просто хранить ответ на сервере (тем более, что большинство платформ уже предоставляют готовые механизмы для этого - сессия).
Хотя любители криптографии могут удариться в эллиптику (но это уже тема для другого обсуждения).

[Hubbitus]

Конечно же пихать ответ нельзя в форму, иначе какой смысл вообще задавать вопрос??

Правильно сказали, храните ответ на сервере, хоть в сессии, хоть в БД или файлах.

Ну и еще в копилку готовых достойных решений http://captcha.ru/