{"id":24616,"date":"2021-05-16T20:30:00","date_gmt":"2021-05-16T17:30:00","guid":{"rendered":"https:\/\/themewp.inform.click\/?p=24616"},"modified":"2021-10-17T19:08:16","modified_gmt":"2021-10-17T16:08:16","slug":"kuidas-luua-honeypot-vormi-rampspost-voitlemiseks-laravelis","status":"publish","type":"post","link":"https:\/\/themewp.inform.click\/et\/kuidas-luua-honeypot-vormi-rampspost-voitlemiseks-laravelis\/","title":{"rendered":"Kuidas luua Honeypot vormi R\u00e4mpspost v\u00f5itlemiseks Laravelis"},"content":{"rendered":"

Kui teie veebisait hakkab varsti toimima, hakkate oma veebisaidi vormidelt saama r\u00e4mpsposti. Sp\u00e4mmirobotid kirjutavad arvutiprogrammi, mis lihtsalt t\u00e4idab teie vormi v\u00f5ltsitud teabega. Saidiomanikel on peavalu nende soovimatute andmete puhastamine ja teie andmebaasi kaitsmine selliste tarbetute kirjete eest. See artikkel on kirjutatud inimestele, kes ehitasid oma rakenduse Laraveli abil. Uurime, kuidas saab Laravelis nende vorme r\u00e4mpsposti eest kaitsta.<\/p>\n

Kasutaja saab oma vormile lisada reCAPTCHA, mis testib, kas vormi v\u00e4\u00e4rtused on t\u00e4idetud inimeste poolt v\u00f5i mitte. Kuid seda tehes peavad teie kasutajad enne vormi esitamist m\u00f5istatus lahendama. Teine v\u00f5imalus on lisada Google reCAPTCHA uusim versioon. Kuid see kuvab teie veebisaidi paremas alanurgas reCAPTCHA ikooni.<\/p>\n

Enamik saidiomanikke ei meeldi captchadele. Ja kui sa vihkad captchasid, siis hoia oma vormides meepott, mis sp\u00e4mmirobotid kinni hoiab.<\/p>\n

Enamasti on sp\u00e4mmirobotid tummad, sest v\u00f5ime lihtsalt t\u00e4ita k\u00f5ik teie vormiv\u00e4ljad. Nad ei tea, milliseid vormiv\u00e4lju edasiseks protsessiks tegelikult kasutatakse. Saame seda stsenaariumi \u00e4ra kasutada ja lisada oma vormile n\u00e4iva sisendv\u00e4lja (k\u00e4rgpott). See varjatud v\u00e4li peaks vormi esitamise ajal t\u00fchjaks j\u00e4\u00e4ma. Nii et serveri poolel kontrollides, kas see peidetud v\u00e4li on t\u00fchi, on see kehtiv vormi esitamine ja kui see pole t\u00fchi, on see r\u00e4mpspost. Olles seda \u00f6elnud, vaatame, kuidas luua meepott ja kaitsta veebisaitide vorme r\u00e4mpsposti eest.<\/p>\n

Looge Honeypot ja v\u00e4ltige vorm r\u00e4mpspostist<\/h3>\n

Nagu me varjatud v\u00e4lja abil \u00fctlesime, v\u00f5ime sp\u00e4mmirobotid petta ja vormi esitamise peatada serveri poolel. Sel eesm\u00e4rgil kasutame laravel-honeypot paketti<\/a>. Selle paketi abil saab kasutaja \u00fchte v\u00f5i mitut vormi h\u00f5lpsasti kaitsta. Nad ei pea iga vormi jaoks eraldi serveripoolset koodi kirjutama.<\/p>\n

Paketi installimiseks avage terminal oma projekti juurkataloogis ja k\u00e4ivitage k\u00e4sk:<\/p>\n

composer require spatie\/laravel-honeypot<\/code><\/pre>\n
Paketi installimisel avaldage paketi konfiguratsioonifail k\u00e4suga:<\/p>\n
php artisan vendor:publish --provider=\"SpatieHoneypotHoneypotServiceProvider\" --tag=config<\/code><\/pre>\n
See k\u00e4sk lisab honeypot.php<\/code>kataloogi alla faili config<\/code>. Te ei pea konfiguratsioonifaili muutma. Selle asemel .env<\/code>lisage faili allpool n\u00e4idatud konstant.<\/p>\n
HONEYPOT_NAME=honeypot_for_bots<\/code><\/pre>\n
Siin panime nime ‘honeypot_for_bots’, mis saab olema teie peidetud v\u00e4lja nimi. Sellele konstandile saate m\u00e4\u00e4rata mis tahes muu nime.<\/p>\n
J\u00e4rgmisena registreerige globaalne vahevara, mis kaitseb k\u00f5iki teie vorme \u00fchest kohast.<\/p>\n
appHttpKernel.php<\/strong><\/p>\n
<?php\n\u2026\n\u2026\nprotected $middleware = [\n\u00a0\u00a0\u00a0\/\/ ...\n\u00a0\u00a0\u00a0SpatieHoneypotProtectAgainstSpam::class,\n];<\/code><\/pre>\n
K\u00f5ik tehtud! N\u00fc\u00fcd minge oma vormi juurde ja lisage sellele meepott, lisades @honeypot<\/code>vormi HTML. Teie terafail n\u00e4eb v\u00e4lja umbes selline nagu allpool.<\/p>\n
<form action=\"\" method=\"post\">\n\u00a0\u00a0\u00a0\u00a0@honeypot\n\u00a0\u00a0\u00a0\u00a0<input type=\"text\" name=\"fullname\" placeholder=\"Full Name\" \/>\n\u00a0\u00a0\u00a0\u00a0<input type=\"submit\" name=\"submit\" value=\"Submit\" \/>\n\u00a0\u00a0\u00a0\u00a0{{ csrf_field() }}\n<\/form><\/code><\/pre>\n
Kui sp\u00e4mmirobotid \u00fcritavad teie vormis r\u00e4mpsposti saata, loobub pakett p\u00e4ringust. Seet\u00f5ttu ei satu enam teie andmebaasi r\u00e4mpspost.<\/p>\n
seotud artiklid<\/h4>\n