nicht angemeldet
Hi,
ich finde die Pflicht zur Eingabe von Zeichen, die in einer Grafik kryptisch dargestellt werden, sehr effektiv.
Du weißt was ich meine, oder?
ja. Eine Lösung die sicher gut schützt, jedoch besonders auf kommerziellen Seiten nicht gerade gut auf die Kunden wirkt.
Mir ist auch noch was eingefallen: Man könnte auf den Nicht-Formular-Seiten eine Session initialisieren, und die Formularseiten funktionieren nur, wenn diese Session bereits läuft. Man kann ja davon ausgehen, dass solche Bots keine Cookies akzeptieren. Die Mehrheit der Benutzer hingegen schon. Man würde mit dieser Lösung aber auch ein paar "liebe" Menschen aussperren (wobei das praktisch niemand mehr sein wird - viele andere Webseiten funktionieren ohne Cookies ja gar nicht).
Schöne Grüße
Julian
"Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning." - Rich Cook
http://derjulian.net