Как не позволить роботам делать POST-запрос?

Question

[trevoga_su]

Привет всем.
Есть форма для загрузки файла. В этой форме кнопки submit нет. При указании файла пользователем автоматически идет загрузка файла на сервер (событие + submit в скрытый фрейм).
Без всяких регистраций пользователя - это ключевой момент!

Проблема в том, что роботы пихают в эту форму картинки и успешно загружают в день более 100 изображений, которые чистит крон-обработчик.

Как не позволить роботам делать post-запрос?
Пытался динамически через JS подключать action у формы - не помогло. Судя по всему современные спам-системы отлично понимают JS и отличить "браузер" от робота - не возможно.

PS Капчу не предлагать - она стоит для основной формы на странице. Делать капчу на загрузку файла - вообще не вариант.

Comments

[Евгений Петров]

И Cookie, и localStorage, и редиректы — всё уже научились делать роботы... Наверное, только Captcha.

Answer 1

[IceJOKER]

Слышали про captcha?
Самая простая для пользователей - reCaptcha(просто нужно кликнуть на чекбокс)

Comments

[trevoga_su]

Слышали. Капча на странице есть, она распространяется на другую (основную форму). Но пихать капчу на КАЖДУЮ загрузку изображения - это не вариант. Это ужасно с точки зрения юзабилити (пример - тот же тостер).

[IceJOKER]

trevoga_su: есть идея - капчу прикрепляете к каждой форме, после прохождения проверки одной капчи, сохраняете это в сессии и убираете капчу .

Answer 2

[alk]

Проверять на сервере что пришло в запросе и если файл не интересен серверу, то не сохранять его.

Comments

[trevoga_su]

Что значит не интересен серверу? Все файлы, подходящего типа "интересны" серверу.

[alk]

trevoga_su: ну как-то Вы определяете что должно удаляться крон-обработчиком. Значит есть некие критерии по которым можно файл не сохранять вообще

[trevoga_su]

привязка изображений к сущности (статья, объявление) происходит после post-запроса основной формы, в которой хранится информация о загруженных через этот скрытый фрейм изображениях

Answer 3

[Immortal_pony]

А каким образом cron-обработчик понимает, что ему надо чистить?

Comments

[trevoga_su]

изображение не закреплено за сущностью (объявлением)

Answer 4

[Pretor DH]

Роботы точно входят через сайт?
Без КАПТЧИ они могут на пряму посылать запросы!

У вас уникальный "тикет" в форме есть?
Проверяете клиента при загрузке файла на присутствие на сайте?
Ну и проверяйте сразу есть ли к чему привязывать (в смысле существует ли ТИКЕТ на создание объявления привязаный к ТИКЕТУ на загрузку).