Brainstorming über sinnvolle Maßnahmen gegen Formularspam

[MudGuard]

Hi,

1. Timestamp
   Fazit: leicht zu implementierende Methode. Der Timestamp darf allerdings nicht im Klartext erfasst werden.

Vorschlag: Der Timestamp wird serverseitig in der Session gehalten und nicht zum Client gesendet, wo er manipuliert werden könnte.

3. Analyse des Benutzerkommentars

Die Spams nicht löschen, sondern in "Spamverdacht" zwischenspeichern.
Dort dann manuell entscheiden, ob löschen oder wiederherstellen.

5. Prüfung auf Massenversand
   Typische "Flooding"-Maßnahmen, etwa, dass ein Benutzer maximal x Kommentare innerhalb eines bestimmten Zeitraums hinterlassen darf.
   Problematisch: bezieht sich auf IP-Adressen,

Session.

6. CATCHPAs

Jag den Vater? Captcha ...

Das sind ein paar gängige Methoden zur Absicherung, die mir gerade eingefallen sind. Sicherlich gibt es viele weitere..

Per CSS verstecktes Eingabefeld, das nicht ausgefüllt werden darf.

cu,
Andreas