{"id":27855,"date":"2021-05-16T19:53:00","date_gmt":"2021-05-16T16:53:00","guid":{"rendered":"https:\/\/themewp.inform.click\/?p=27855"},"modified":"2021-10-17T17:03:10","modified_gmt":"2021-10-17T14:03:10","slug":"como-crear-honeypot-para-combatir-el-spam-de-formularios-en-laravel","status":"publish","type":"post","link":"https:\/\/themewp.inform.click\/es\/como-crear-honeypot-para-combatir-el-spam-de-formularios-en-laravel\/","title":{"rendered":"C\u00f3mo crear Honeypot para combatir el spam de formularios en Laravel"},"content":{"rendered":"

Una vez que su sitio web entre en funcionamiento muy pronto, comenzar\u00e1 a recibir spam de los formularios de su sitio web. Los spambots escriben un programa de computadora que simplemente completa su formulario con informaci\u00f3n falsa. Es un dolor de cabeza para los propietarios de sitios limpiar estos datos no deseados y proteger su base de datos de esos registros innecesarios. Este art\u00edculo est\u00e1 escrito para las personas que crearon su aplicaci\u00f3n usando Laravel. Estudiaremos c\u00f3mo se pueden proteger sus formularios del spam en Laravel.<\/p>\n

El usuario puede agregar reCAPTCHA en su formulario que probar\u00e1 si los valores del formulario son llenados por humanos o no. Pero al hacerlo, sus usuarios deben resolver el rompecabezas antes de enviar un formulario. Otra forma es agregando la \u00faltima versi\u00f3n de Google reCAPTCHA. Pero mostrar\u00e1 un icono de reCAPTCHA en la esquina inferior derecha de su sitio web.<\/p>\n

A la mayor\u00eda de los propietarios de sitios no les gustan los captchas. Y si odias los captchas, mant\u00e9n un honeypot en tus formularios que atrapar\u00eda a los spambots.<\/p>\n

En su mayor\u00eda, los spambots son tontos, podemos decir, ya que simplemente llenan todos los campos de su formulario. No saben qu\u00e9 campos de formulario est\u00e1n realmente en uso para procesos posteriores. Podemos aprovechar este escenario y agregar un campo de entrada ficticio (honeypot) a nuestro formulario. Este campo oculto debe permanecer vac\u00edo en el momento de enviar el formulario. Entonces, mientras verifica en el lado del servidor si este campo oculto est\u00e1 vac\u00edo, ser\u00e1 un env\u00edo de formulario v\u00e1lido y, si no est\u00e1 vac\u00edo, ser\u00e1 spam. Habiendo dicho eso, echemos un vistazo a c\u00f3mo crear honeypot y proteger los formularios de sitios web del spam.<\/p>\n

Cree Honeypot y evite el correo no deseado<\/h3>\n

Como dijimos, usando un campo oculto podemos enga\u00f1ar a los spambots y detener el env\u00edo de formularios en el lado del servidor. Para este prop\u00f3sito, usaremos el paquete laravel-honeypot<\/a>. Con este paquete, un usuario puede proteger uno o m\u00e1s formularios f\u00e1cilmente. No necesitan escribir c\u00f3digo del lado del servidor para cada formulario por separado.<\/p>\n

Para la instalaci\u00f3n del paquete, abra la terminal en el directorio ra\u00edz de su proyecto y ejecute el comando:<\/p>\n

composer require spatie\/laravel-honeypot<\/code><\/pre>\n
Tras la instalaci\u00f3n del paquete, publique el archivo de configuraci\u00f3n del paquete con el comando:<\/p>\n
php artisan vendor:publish --provider=\"SpatieHoneypotHoneypotServiceProvider\" --tag=config<\/code><\/pre>\n
Este comando agregar\u00e1 un honeypot.php<\/code>archivo en el config<\/code>directorio. No es necesario modificar el archivo de configuraci\u00f3n. En su lugar, .env<\/code>agregue en el archivo la constante que se muestra a continuaci\u00f3n.<\/p>\n
HONEYPOT_NAME=honeypot_for_bots<\/code><\/pre>\n
Aqu\u00ed le dimos el nombre ‘honeypot_for_bots’ que ser\u00e1 el nombre de su campo oculto. Puede establecer cualquier otro nombre para esta constante.<\/p>\n
A continuaci\u00f3n, registre el middleware global que proteger\u00e1 todos sus formularios desde un solo lugar.<\/p>\n
appHttpKernel.php<\/strong><\/p>\n
<?php\n\u2026\n\u2026\nprotected $middleware = [\n\u00a0\u00a0\u00a0\/\/ ...\n\u00a0\u00a0\u00a0SpatieHoneypotProtectAgainstSpam::class,\n];<\/code><\/pre>\n
\u00a1Todo listo! Ahora vaya a su formulario y agregue el honeypot agregando @honeypot<\/code>en el formulario HTML. Su archivo blade se ver\u00e1 m\u00e1s abajo.<\/p>\n
<form action=\"\" method=\"post\">\n\u00a0\u00a0\u00a0\u00a0@honeypot\n\u00a0\u00a0\u00a0\u00a0<input type=\"text\" name=\"fullname\" placeholder=\"Full Name\" \/>\n\u00a0\u00a0\u00a0\u00a0<input type=\"submit\" name=\"submit\" value=\"Submit\" \/>\n\u00a0\u00a0\u00a0\u00a0{{ csrf_field() }}\n<\/form><\/code><\/pre>\n
Ahora, si los spambots intentan enviar spam en su formulario, el paquete descartar\u00e1 la solicitud. Como resultado, no terminar\u00e1 m\u00e1s spam en su base de datos.<\/p>\n
Art\u00edculos relacionados<\/h4>\n