Evitar inserción masiva en un formulario

renton · #1 (**permalink**) 11/03/2007, 12:39

Hola gente,
Estoy creando un formulario de inscripción de usuarios y quiero evitar que un script malicioso o "robot" realice inserciones masivas a través del mismo.

He estado mirando las opciones, y estas pasan por poner validación "visual" (imagen con texto dibujado que hay que hacer escribir al usuario en un textbox), utilizar sessiones, cookies...

La opción de la imagen, personalmente, siempre me ha dado bastante rabia cuando he tenido q llenar un form.

Así pues,..cual me recomendáis??

1000 GraciasSssSsS!!

-=ArgoN=- · #2 (**permalink**) 11/03/2007, 12:46

¿¿Rabia porqué?? Yo creo que es la opción más viable...

ArgoN

renton · #3 (**permalink**) 12/03/2007, 08:33

Bueno... digamos que no me gusta.
Personalmente me hace sentir u poco idiota tener q descifrar lo q pone en la imágenes. Por eso me gustaría encontrar otro modo.

Alguna idea?

-=ArgoN=- · #4 (**permalink**) 12/03/2007, 10:12

Hay códigos de imagen bastante simples que no hace falta "descifrar" como tu dices, pero bueno... Otra opción que se me ha ocurrido ahora sería con dos selects o combo box. En uno pones como 10 preguntas o más, y en otro debajo pones sus respectivas respuestas (las preguntas deberán ser obvias para los humanos, pero imposibles de asociar para los robots). Luego haces que se mezclen las pregutnas entre si con un random y haces lo mismo con las respuestas.
Entonces el usuario debería escoger una pregunta, seleccionarla y a continuación seleccionar la respuesta. Ya me vienen ganas de probarlo a ver que tal funciona xD (no se hasta que punto evitaría los robots, por eso...)

Saludos!

ArgoN

renton · #5 (**permalink**) 12/03/2007, 10:18

Homeeee, al fin y al cabo viene a ser casi lo mismo: Obligar al usuario a hacer algo que, para él, no tiene ningún sentido.

No hay ninguna forma fiable de impedir los robots a base de sesiones, ip's, cookies... ?

Moltes gràcies igualment Argon!! ;)

-=ArgoN=- · #6 (**permalink**) 12/03/2007, 17:13

Cita:

Iniciado por renton

Homeeee, al fin y al cabo viene a ser casi lo mismo: Obligar al usuario a hacer algo que, para él, no tiene ningún sentido.

No hay ninguna forma fiable de impedir los robots a base de sesiones, ip's, cookies... ?

Moltes gràcies igualment Argon!! ;)

Si se trata de una sección solo disponible para usuarios regitrados, entonces está claro que puedes impedir los robots a base de sesiones / cookies... Solo con que pongas una condición if que verifique si se está identificado con usuario y contraseña correctos sería suficiente para bloquear el rastreo de los robots. Otra cosa es que los mismos robots sean "inteligentes" y se registren en tu formulario de registro, luego vayan a tu login.php, se logeen y para acabarlo de rematar vayan a la sección que tu les impides...

Por eso, el bloqueo de robots yo creo que empieza por evitar el registro de los mismos robots.

De res home! :P

ArgoN