{"id":24317,"date":"2021-05-16T19:58:00","date_gmt":"2021-05-16T16:58:00","guid":{"rendered":"https:\/\/themewp.inform.click\/?p=24317"},"modified":"2021-10-17T20:54:43","modified_gmt":"2021-10-17T17:54:43","slug":"kuinka-luoda-honeypot-taistelulomakkeen-roskapostia-vastaan-laravelissa","status":"publish","type":"post","link":"https:\/\/themewp.inform.click\/fi\/kuinka-luoda-honeypot-taistelulomakkeen-roskapostia-vastaan-laravelissa\/","title":{"rendered":"Kuinka luoda Honeypot taistelulomakkeen roskapostia vastaan \u200b\u200bLaravelissa"},"content":{"rendered":"

Kun verkkosivustosi k\u00e4ynnistyy pian, alat saada roskapostia verkkosivustosi lomakkeista. Spambot kirjoittavat tietokoneohjelman, joka t\u00e4ytt\u00e4\u00e4 lomakkeen v\u00e4\u00e4rennetyill\u00e4 tiedoilla. Sivustojen omistajille on p\u00e4\u00e4ns\u00e4rky puhdistaa n\u00e4m\u00e4 ei-toivotut tiedot ja suojata tietokantasi tarpeettomilta tietueilta. T\u00e4m\u00e4 artikkeli on kirjoitettu ihmisille, jotka rakensivat sovelluksensa Laravelin avulla. Tutkimme, kuinka heid\u00e4n muotojaan voidaan suojata roskapostilta Laravelissa.<\/p>\n

K\u00e4ytt\u00e4j\u00e4 voi lis\u00e4t\u00e4 reCAPTCHA: n lomakkeeseensa, joka testaa, t\u00e4ytt\u00e4v\u00e4tk\u00f6 lomakkeen arvot ihmiset vai eiv\u00e4t. Mutta tekem\u00e4ll\u00e4 niin k\u00e4ytt\u00e4jien on ratkaistava pulma ennen lomakkeen l\u00e4hett\u00e4mist\u00e4. Toinen tapa on lis\u00e4t\u00e4 Google reCAPTCHA: n uusin versio. Mutta se n\u00e4ytt\u00e4\u00e4 reCAPTCHA-kuvakkeen verkkosivustosi oikeassa alakulmassa.<\/p>\n

Suurin osa sivuston omistajista ei pid\u00e4 captchoista. Ja jos vihaat captchoja, pid\u00e4 lomakkeissasi hunajapotti, joka ansaisi roskapostit.<\/p>\n

Enimm\u00e4kseen spambot ovat tyhmi\u00e4, voimme sanoa, koska ne vain t\u00e4ytt\u00e4v\u00e4t kaikki lomakekent\u00e4t. He eiv\u00e4t ole tietoisia siit\u00e4, mit\u00e4 lomakekentti\u00e4 todella k\u00e4ytet\u00e4\u00e4n jatkoprosessissa. Voimme hy\u00f6dynt\u00e4\u00e4 t\u00e4t\u00e4 skenaariota ja lis\u00e4t\u00e4 lomakkeeseemme tyhj\u00e4n sy\u00f6tekent\u00e4n (hunajapotin). T\u00e4m\u00e4n piilotetun kent\u00e4n tulee olla tyhj\u00e4 lomaketta l\u00e4hetett\u00e4ess\u00e4. Joten kun palvelinpuolella tarkistetaan, onko t\u00e4m\u00e4 piilotettu kentt\u00e4 tyhj\u00e4, se on kelvollinen lomakkeen l\u00e4hetys ja jos se ei ole tyhj\u00e4, se on roskapostia. T\u00e4m\u00e4n j\u00e4lkeen katsotaanpa, miten luoda hunajapottia ja suojata verkkosivustolomakkeita roskapostilta.<\/p>\n

Luo Honeypot ja est\u00e4 lomake roskapostista<\/h3>\n

Kuten sanoimme piilotetun kent\u00e4n avulla, voimme huijata spambot ja lopettaa lomakkeen l\u00e4hett\u00e4misen palvelinpuolella. T\u00e4h\u00e4n tarkoitukseen aiomme k\u00e4ytt\u00e4\u00e4 laravel-honeypot-pakettia<\/a>. T\u00e4m\u00e4n paketin avulla k\u00e4ytt\u00e4j\u00e4 voi suojata yht\u00e4 tai useampaa lomaketta helposti. Heid\u00e4n ei tarvitse kirjoittaa palvelinpuolen koodia jokaiselle lomakkeelle erikseen.<\/p>\n

Pakettiasennusta varten avaa p\u00e4\u00e4te projektin juurihakemistossa ja suorita komento:<\/p>\n

composer require spatie\/laravel-honeypot<\/code><\/pre>\n
Kun paketti asennetaan, julkaise paketin m\u00e4\u00e4ritystiedosto komennolla:<\/p>\n
php artisan vendor:publish --provider=\"SpatieHoneypotHoneypotServiceProvider\" --tag=config<\/code><\/pre>\n
T\u00e4m\u00e4 komento lis\u00e4\u00e4 honeypot.php<\/code>tiedoston config<\/code>hakemistoon. Sinun ei tarvitse muokata m\u00e4\u00e4ritystiedostoa. Sen sijaan .env<\/code>lis\u00e4\u00e4 tiedostoon alla esitetty vakio.<\/p>\n
HONEYPOT_NAME=honeypot_for_bots<\/code><\/pre>\n
T\u00e4ss\u00e4 annoimme nimen "honeypot_for_bots", joka on piilotetun kent\u00e4n nimi. Voit asettaa t\u00e4lle vakiolle mink\u00e4 tahansa muun nimen.<\/p>\n
Rekister\u00f6i seuraavaksi maailmanlaajuinen v\u00e4liohjelmisto, joka suojaa kaikki lomakkeet yhdest\u00e4 paikasta.<\/p>\n
appHttpKernel.php<\/strong><\/p>\n
<?php\n\u2026\n\u2026\nprotected $middleware = [\n\u00a0\u00a0\u00a0\/\/ ...\n\u00a0\u00a0\u00a0SpatieHoneypotProtectAgainstSpam::class,\n];<\/code><\/pre>\n
Valmista! Siirry nyt lomakkeeseesi ja lis\u00e4\u00e4 hunajapotti lis\u00e4\u00e4m\u00e4ll\u00e4 @honeypot<\/code>siihen lomake HTML. Ter\u00e4tiedostosi n\u00e4ytt\u00e4\u00e4 jotain alla olevalta.<\/p>\n
<form action=\"\" method=\"post\">\n\u00a0\u00a0\u00a0\u00a0@honeypot\n\u00a0\u00a0\u00a0\u00a0<input type=\"text\" name=\"fullname\" placeholder=\"Full Name\" \/>\n\u00a0\u00a0\u00a0\u00a0<input type=\"submit\" name=\"submit\" value=\"Submit\" \/>\n\u00a0\u00a0\u00a0\u00a0{{ csrf_field() }}\n<\/form><\/code><\/pre>\n
Jos roskapostirobotit yritt\u00e4v\u00e4t l\u00e4hett\u00e4\u00e4 roskapostia lomakkeellasi, paketti hylk\u00e4\u00e4 pyynn\u00f6n. Seurauksena ei en\u00e4\u00e4 roskapostia p\u00e4\u00e4dy tietokantaan.<\/p>\n
Aiheeseen liittyv\u00e4t artikkelit<\/h4>\n