February 01, 2005

MT 防止垃圾的 Trackback 的方法::[Source]

以前做防止Spam comment垃圾留言的时候做了，长时间没有看都忘记了，朋友问起提醒了我，写在这里：

mt-tb.cgi 是处理 trackback 的程序，这个程序拿到了 trackback 后进行插入数据库处理。

trackback 的数据结构定义在：
lib/MT/TBPing.pm 里面，有如下结构:

my $ping = MT::TBPing->new;
$ping->blog_id($tb->blog_id);
$ping->tb_id($tb->id);
$ping->title('Foo');
$ping->excerpt('This is from a TrackBack ping.');
$ping->source_url('http://www.foo.com/bar');
$ping->save
or die $ping->errstr;

其中 'excerpt'就是文字描述部分，可以进行监查有没有中文的判断，如果没有中文，就当做spam处理，直接中断：

if ($ENV{'REQUEST_METHOD'} eq "POST") {
my $tck = param('excerpt');
die if($tck ne "" && $tck !~ /[\x80-\xff]/);
}

将以上四句话加到 mt-tb.cgi 里面 use strict; 后就应该起作用了。

Trackback

Comments

Post a comment