{"id":24479,"date":"2021-05-16T20:08:00","date_gmt":"2021-05-16T17:08:00","guid":{"rendered":"https:\/\/themewp.inform.click\/?p=24479"},"modified":"2021-10-18T03:13:04","modified_gmt":"2021-10-18T00:13:04","slug":"come-creare-honeypot-per-combattere-lo-spam-dei-moduli-in-laravel","status":"publish","type":"post","link":"https:\/\/themewp.inform.click\/it\/come-creare-honeypot-per-combattere-lo-spam-dei-moduli-in-laravel\/","title":{"rendered":"Come creare Honeypot per combattere lo spam dei moduli in Laravel"},"content":{"rendered":"

Una volta che il tuo sito web sar\u00e0 attivo molto presto, inizierai a ricevere spam dai moduli del tuo sito web. Gli spambot scrivono un programma per computer che compila semplicemente il modulo con informazioni false. \u00c8 un grattacapo per i proprietari di siti ripulire questi dati indesiderati e proteggere il database da tali record non necessari. Questo articolo \u00e8 stato scritto per le persone che hanno creato la loro applicazione utilizzando Laravel. Studieremo come proteggere i propri moduli dallo spam in Laravel.<\/p>\n

L’utente pu\u00f2 aggiungere reCAPTCHA sul proprio modulo che verificher\u00e0 se i valori del modulo sono compilati da umani o meno. Ma cos\u00ec facendo, i tuoi utenti devono risolvere il puzzle prima di inviare un modulo. Un altro modo \u00e8 aggiungere l’ultima versione di Google reCAPTCHA. Ma mostrer\u00e0 un’icona reCAPTCHA nell’angolo in basso a destra del tuo sito web.<\/p>\n

Alla maggior parte dei proprietari di siti non piacciono i captcha. E se odi i captcha, tieni un honeypot nei tuoi moduli che intrappolerebbe gli spambot.<\/p>\n

Per lo pi\u00f9 gli spambot sono stupidi, possiamo dire che riempiono tutti i campi del modulo. Non sono a conoscenza di quali campi del modulo sono effettivamente in uso per ulteriori processi. Possiamo sfruttare questo scenario e aggiungere un campo di input fittizio (honeypot) al nostro modulo. Questo campo nascosto dovrebbe rimanere vuoto al momento dell’invio del modulo. Quindi, mentre controlli sul lato server se questo campo nascosto \u00e8 vuoto, allora sar\u00e0 un invio di modulo valido e se non \u00e8 vuoto, allora sar\u00e0 spam. Detto questo, diamo un’occhiata a come creare honeypot e proteggere i moduli dei siti Web dallo spam.<\/p>\n

Crea Honeypot e previeni il modulo dallo spam<\/h3>\n

Come abbiamo detto, utilizzando un campo nascosto possiamo ingannare gli spambot e interrompere l’invio del modulo sul lato server. Per questo scopo, useremo il pacchetto laravel-honeypot<\/a>. Utilizzando questo pacchetto, un utente pu\u00f2 proteggere facilmente uno o pi\u00f9 moduli. Non hanno bisogno di scrivere il codice lato server per ogni modulo separatamente.<\/p>\n

Per l’installazione del pacchetto, apri il terminale nella directory principale del progetto ed esegui il comando:<\/p>\n

composer require spatie\/laravel-honeypot<\/code><\/pre>\n
Dopo l’installazione del pacchetto, pubblica il file di configurazione del pacchetto utilizzando il comando:<\/p>\n
php artisan vendor:publish --provider=\"SpatieHoneypotHoneypotServiceProvider\" --tag=config<\/code><\/pre>\n
Questo comando aggiunger\u00e0 il honeypot.php<\/code>file nella config<\/code>directory. Non \u00e8 necessario modificare il file di configurazione. Invece, nel .env<\/code>file aggiungi la costante mostrata di seguito.<\/p>\n
HONEYPOT_NAME=honeypot_for_bots<\/code><\/pre>\n
Qui abbiamo dato il nome ‘honeypot_for_bots’ che sar\u00e0 il nome del tuo campo nascosto. Puoi assegnare qualsiasi altro nome a questa costante.<\/p>\n
Quindi, registra il middleware globale che protegger\u00e0 tutti i tuoi moduli da un unico posto.<\/p>\n
appHttpKernel.php<\/strong><\/p>\n
<?php\n\u2026\n\u2026\nprotected $middleware = [\n\u00a0\u00a0\u00a0\/\/ ...\n\u00a0\u00a0\u00a0SpatieHoneypotProtectAgainstSpam::class,\n];<\/code><\/pre>\n
Tutto fatto! Ora vai al tuo modulo e aggiungi l’honeypot aggiungendo @honeypot<\/code>nel modulo HTML. Il tuo file blade assomiglier\u00e0 a qualcosa di simile sotto.<\/p>\n
<form action=\"\" method=\"post\">\n\u00a0\u00a0\u00a0\u00a0@honeypot\n\u00a0\u00a0\u00a0\u00a0<input type=\"text\" name=\"fullname\" placeholder=\"Full Name\" \/>\n\u00a0\u00a0\u00a0\u00a0<input type=\"submit\" name=\"submit\" value=\"Submit\" \/>\n\u00a0\u00a0\u00a0\u00a0{{ csrf_field() }}\n<\/form><\/code><\/pre>\n
Ora, se gli spambot stanno cercando di inviare spam nel tuo modulo, il pacchetto scarter\u00e0 la richiesta. Di conseguenza, nessun altro spam finir\u00e0 nel tuo database.<\/p>\n
articoli Correlati<\/h4>\n