{"id":27844,"date":"2021-05-16T20:41:00","date_gmt":"2021-05-16T17:41:00","guid":{"rendered":"https:\/\/themewp.inform.click\/?p=27844"},"modified":"2021-10-18T03:44:32","modified_gmt":"2021-10-18T00:44:32","slug":"jak-stworzyc-honeypota-do-walki-ze-spamem-formularzy-w-laravel","status":"publish","type":"post","link":"https:\/\/themewp.inform.click\/pl\/jak-stworzyc-honeypota-do-walki-ze-spamem-formularzy-w-laravel\/","title":{"rendered":"Jak stworzy\u0107 Honeypota do walki ze spamem formularzy w Laravel?"},"content":{"rendered":"

Gdy Twoja witryna zostanie wkr\u00f3tce uruchomiona, zaczniesz otrzymywa\u0107 spam z formularzy witryny. Spamboty pisz\u0105 program komputerowy, kt\u00f3ry po prostu wype\u0142nia formularz fa\u0142szywymi informacjami. Wyczyszczenie tych niechcianych danych i ochrona bazy danych przed takimi niepotrzebnymi zapisami to b\u00f3l g\u0142owy dla w\u0142a\u015bcicieli witryn. Ten artyku\u0142 jest przeznaczony dla os\u00f3b, kt\u00f3re zbudowa\u0142y swoj\u0105 aplikacj\u0119 przy u\u017cyciu Laravela. Dowiemy si\u0119, jak mo\u017cna chroni\u0107 ich formularze przed spamem w Laravel.<\/p>\n

U\u017cytkownik mo\u017ce doda\u0107 reCAPTCHA do swojego formularza, kt\u00f3ry sprawdzi, czy warto\u015bci formularza s\u0105 wype\u0142nione przez ludzi, czy nie. Ale robi\u0105c to, Twoi u\u017cytkownicy musz\u0105 rozwi\u0105za\u0107 zagadk\u0119 przed przes\u0142aniem formularza. Innym sposobem jest dodanie najnowszej wersji Google reCAPTCHA. Ale wy\u015bwietli ikon\u0119 reCAPTCHA w prawym dolnym rogu Twojej witryny.<\/p>\n

Wi\u0119kszo\u015b\u0107 w\u0142a\u015bcicieli witryn nie lubi captcha. A je\u015bli nienawidzisz captcha, trzymaj w swoich formularzach honeypot, kt\u00f3ry uwi\u0119zi\u0142by spamboty.<\/p>\n

Mo\u017cna powiedzie\u0107, \u017ce w wi\u0119kszo\u015bci spamboty s\u0105 g\u0142upie, poniewa\u017c po prostu wype\u0142niaj\u0105 wszystkie pola formularza. Nie wiedz\u0105, kt\u00f3re pola formularza s\u0105 aktualnie u\u017cywane do dalszego przetwarzania. Mo\u017cemy skorzysta\u0107 z tego scenariusza i doda\u0107 do naszego formularza atrap\u0119 pola wej\u015bciowego (honeypot). To ukryte pole powinno pozosta\u0107 puste w momencie przesy\u0142ania formularza. Wi\u0119c podczas sprawdzania po stronie serwera, czy to ukryte pole jest puste, b\u0119dzie to prawid\u0142owe przes\u0142anie formularza, a je\u015bli nie jest puste, b\u0119dzie to spam. Powiedziawszy to, przyjrzyjmy si\u0119, jak stworzy\u0107 honeypot i chroni\u0107 formularze stron internetowych przed spamem.<\/p>\n

Tw\u00f3rz Honeypot i chro\u0144 formularz przed spamem<\/h3>\n

Jak powiedzieli\u015bmy, u\u017cywaj\u0105c ukrytego pola, mo\u017cemy oszuka\u0107 roboty spamuj\u0105ce i zatrzyma\u0107 przesy\u0142anie formularzy po stronie serwera. W tym celu wykorzystamy pakiet laravel-honeypot<\/a>. Korzystaj\u0105c z tego pakietu, u\u017cytkownik mo\u017ce \u0142atwo chroni\u0107 jeden lub wi\u0119cej formularzy. Nie musz\u0105 pisa\u0107 kodu po stronie serwera dla ka\u017cdego formularza osobno.<\/p>\n

Aby zainstalowa\u0107 pakiet, otw\u00f3rz terminal w katalogu g\u0142\u00f3wnym projektu i uruchom polecenie:<\/p>\n

composer require spatie\/laravel-honeypot<\/code><\/pre>\n
Po zainstalowaniu pakietu opublikuj plik konfiguracyjny pakietu za pomoc\u0105 polecenia:<\/p>\n
php artisan vendor:publish --provider=\"SpatieHoneypotHoneypotServiceProvider\" --tag=config<\/code><\/pre>\n
To polecenie doda honeypot.php<\/code>plik w config<\/code>katalogu. Nie musisz modyfikowa\u0107 pliku konfiguracyjnego. Zamiast tego w .env<\/code>pliku dodaj sta\u0142\u0105 pokazan\u0105 poni\u017cej.<\/p>\n
HONEYPOT_NAME=honeypot_for_bots<\/code><\/pre>\n
Tutaj podali\u015bmy nazw\u0119 \u201ehoneypot_for_bots", kt\u00f3ra b\u0119dzie nazw\u0105 twojego ukrytego pola. Mo\u017cesz ustawi\u0107 dowoln\u0105 inn\u0105 nazw\u0119 dla tej sta\u0142ej.<\/p>\n
Nast\u0119pnie zarejestruj globalne oprogramowanie po\u015brednicz\u0105ce, kt\u00f3re ochroni wszystkie Twoje formularze z jednego miejsca.<\/p>\n
appHttpKernel.php<\/strong><\/p>\n
<?php\n\u2026\n\u2026\nprotected $middleware = [\n\u00a0\u00a0\u00a0\/\/ ...\n\u00a0\u00a0\u00a0SpatieHoneypotProtectAgainstSpam::class,\n];<\/code><\/pre>\n
Wszystko gotowe! Teraz przejd\u017a do swojego formularza i dodaj do niego honeypot dodaj\u0105c @honeypot<\/code>w formularzu HTML. Tw\u00f3j pilnik b\u0119dzie wygl\u0105da\u0142 mniej wi\u0119cej tak, jak poni\u017cej.<\/p>\n
<form action=\"\" method=\"post\">\n\u00a0\u00a0\u00a0\u00a0@honeypot\n\u00a0\u00a0\u00a0\u00a0<input type=\"text\" name=\"fullname\" placeholder=\"Full Name\" \/>\n\u00a0\u00a0\u00a0\u00a0<input type=\"submit\" name=\"submit\" value=\"Submit\" \/>\n\u00a0\u00a0\u00a0\u00a0{{ csrf_field() }}\n<\/form><\/code><\/pre>\n
Teraz, je\u015bli spamboty pr\u00f3buj\u0105 wys\u0142a\u0107 spam w Twoim formularzu, pakiet odrzuci \u017c\u0105danie. Dzi\u0119ki temu w Twojej bazie danych nie znajdzie si\u0119 wi\u0119cej spamu.<\/p>\n
Powi\u0105zane artyku\u0142y<\/h4>\n