homepage-anleitung.de

Wie schon im ersten Teil dieses Artikels beschrieben, wird bei der Honeypot-Methode zur Abwehr von Formularspam ein zusätzliches Formularfeld erzeugt, das für Menschen nicht sichtbar ist.

Das style-Attribut wurde wegen der Verständlichkeit ins span-Element gesetzt. Besser ist es, hier eine Klasse einzutragen und das style-Attribut in der CSS-Datei des Formulars anzugeben. Das hilft dann auch gegen intelligenter programmierte Spambots.

<!—Der Honeypot gegen Formularspam  –>
<span style=”display:none”>
<label for=”mail”>Das folgende Feld muss leer bleiben:</label>
<input type=”text” name=”mail” id=”mail” title=”Dieses Feld muss leer bleiben ” />
</span>

Die Auswertung des Honeypots wird in die meist schon vorhandene PHP-Fallverzweigung mit den Plausibilitäts-Prüfungen eingesetzt. Hat ein Spambot das Honeypot-Feld ausgefüllt, verzweigt das Programm per Header-Befehl zurück zur Formulareingabe.

foreach($_POST as $key => $value) {
switch ($key) {

// Hier stehen alle Plausibilitätskontrollen

case “mail”:                           // Honeypot-Feld gegen Formularspam muss leer sein
If ($value != “”) {
$go=”n”;
$location=”formular.php “;
header(“Location: $location”);
}
break;
}
}

Denken Sie bitte daran, dass der Header-Befehl nur dann funktioniert, wenn vorher noch keine Ausgaben durch das Programm erzeugt wurden.

Sie kennen sicher den lästigen Formularspam. Spambots tragen ihre zweifelhaften Werbebotschaften in jedes erreichbare Formular ein, selbst Suchformulare mit nur einem Eingabefeld ohne Chance auf Sichtbarkeit der Werbung bleiben nicht verschont.

Es sieht natürlich nicht gut aus, wenn im Gästebuch einer Website Werbung für Viagra und Suchanzeigen für Cash-Manager erscheinen. Aber auch in Formularen, die keine öffentlich sichtbaren Resultate produzieren oder deren Resultate vor Veröffentlichung von Menschen gesichtet werden, kann Formularspam die Listen ziemlich unübersichtlich machen. Der erste Gedanke eines Spamgeplagten Webmasters ist häufig die Einführung von Captchas, also verzerrten Bildchen mit Zahlen oder Buchstaben darin, die der Benutzer erkennen und in ein Formularfeld eingeben muss. Wenn die aber so gut sind, dass Roboter damit Probleme haben, haben Menschen auch Probleme damit und müssen häufig mehrere Versuche machen, bis das Formular abgeschickt wird.

Es gibt verschiedene bessere Ansätze, die alle mehr oder weniger darauf beruhen, dass es sich bei diesen “Spammern” um Robots handelt, also Programme, die sich so verhalten, wie sie programmiert sind. Man nutzt zum Beispiel die Messung der Zeit zwischen Laden und Absenden des Formulars, um Roboter zu erkennen, die das in Bruchteilen einer Sekunde machen können. Es gibt aber schon Robots, die diese Zeit per Algorithmus erhöhen. Andere Ansätze prüfen alle Inhalte auf Plausibilität – das ist aber extrem aufwändig.

Eine der effizientesten Methoden ist der Honeypot. Dabei handelt es sich um ein für den menschlichen Benutzer per CSS unsichtbar gemachtes Formularfeld, das von den Spam-Robots ausgefüllt wird. Wenn etwas im Honeypot-Feld eingetragen ist, wird der Eintrag verworfen. Ein Beispiel dazu zeigen wir im nächsten Artikel.