Защита от спама: Антибот 100500

[c61]

Я лично до сих пор сомневаюсь, основания имеются. Есть иные версии происхождения бага ? Нет ? Лучше оставьте язвительность и изложите свои версии, если есть.

[Xisp]

сть иные версии происхождения бага ?

Никакого бага нет, всё сказано тут:

Подробнее: в большинстве случаев ошибка отправки формы связана с истечением времени сессии или жизни формы и не имеет никакого отношения к срабатыванию антибота. Задавайте корректные параметры времени сессии и формы в администраторском разделе (рекомендую устанавливать одинаковые значения, например, 14400 секунд).

Я видел ошибку только при длительной задержке отправки формы.

[c61]

Завтра кину логи, если надо. Порой возникает ситуация, когда время сессии, формы и прочее нормальные, а маркер формы - нет, при этом он не был изменён каким-либо скриптом как на стороне сервера, так и на стороне клиента. На разных конференциях, разных версиях php и phpbb, разных конфигурациях серверов. Общее одно - есть nginx.

[Xisp]

Общее одно - есть nginx.

Он никак не должен влиять на обработку конкатенации строк в PHP.
nginx может повлиять на время обработки скрипта, на заголовки, посылаемые PHP или Apache.

[c61]

Тем не менее, ошибка не проявляется под голым апачем, под lighttpd и прочим... Влиять не должен, но каким-то образом влияет

[c61]

Похоже, я нашёл, в чём дело. Проблема в особенностях новомодных браузеров. Они запоминают hidden поля input form, причём обновление страницы по f5 не помогает, и это основная причина. Грешит прежде всего firefox. Поэтому очередной патч (от предыдущего вреда не будет, да и пользы, похоже, тоже никакой ), сброс формы, теперь в overall_footer, перед </body>, требуется jquery:

Код: Выделить всё

<script type="text/javascript">
// <![CDATA[
if ( "{SCRIPT_NAME}" == "viewtopic" ) {
	$("input[name=form_token]").each(function() {
		var text = $(this.form.message).val();
		$(this.form).trigger("reset");
		$(this.form.message).val(text);
	});
}
// ]]>
</script>

См. http://c61.no-ip.org/forum/viewtopic.php?f=20&t=106 , выложил новую версию для 3.1.

[c61]

Сделал у себя отдельную тему соотв. патча phpBB patch: ложная ошибка отправки формы, где добавил хуки 3.0.x для случаев наличия/отсутствия JQuery (чтобы не трогать overall_footer в шаблоне).

[Shredder]

А если сделать автоматическое определение наличия или отсутствия JS, чтобы не трогать хук - такое возможно?

Кстати, у себя пока исправлений не делал, хочу поймать ошибку и посмотреть, в чём будет дело в моём случае. Пока ошибок не было с тех пор, как поставил отслеживающий скрипт.

[c61]

А если сделать автоматическое определение наличия или отсутствия JS, чтобы не трогать хук - такое возможно?

Определить отсутствие JS можно только "от обратного" - выпонив скрипт JS...

Кстати, для хука правки ложного срабатывания ошибки отправки формы можно было сделать общий код для случая наличия jquery и без оного, для этого достаточно проверки

Код: Выделить всё

if (window.jQuery) {
  // ...
}

но после некоторых размышлений я решил не засорять страницы лишними скриптами, поэтому два хука для двух случаев

[Shredder]

Тьфу, конечно наличие Jquery, а не JS... Опечатался.