Можно ли защититься от ботов через disabled?

Question

[lexstile]

Такой вопрос:
Можно ли защититься от части ботов, присваивая атрибут disabled в определенные моменты кнопке формы?
Если да, как это сделать?(не технически)
Если сразу снимать disabled после заполнения формы, не будет ли это тоже самое, что и без него?!
Есть у кого-нибудь мысли по этому поводу?!

Comments

[iBird Rose]

капчу ставь

[lexstile]

iBird Rose: конверсия слетит

[iBird Rose]

lexstile: ну тогда мучайся)

[Сергей delphinpro]

lexstile: тогда определяйте поведенческие факторы.
например, пользователь зашел на страницу, ему нужно пару минут, чтобы заполнить форму. Если форма прилетает сразу или без захода на страницу - в бан.

[lexstile]

А что насчет скрытого поля скажете?!

[myspace]

Сделайте скрытое поле, если оно заполнено - то это бот. Тк же при сабмите можете удалить или подменить action формы

[lexstile]

myspace: action у меня пустой, я аяксом

[myspace]

lexstile: так уберите вообще тег form

Answer 1

[xmoonlight]

Есть реальный прикол:
Два поля ввода textarea, стоят один за другим по z-оси.
Имена у полей messageA и messageB, которые присваиваются каждый раз хаотично этим полям.

В одном поле написано что-то вроде: "заполните ваш текст здесь".
По клику - поля меняются местами по z-оси и поле с текстом становится ЗА полем ввода сообщения и в него вписывается контрольная сумма, посчитанная через JS в момент отправки.

На сервере - сверяются поля.
Сервер сам разберёт: в каком поле - текст, а в каком - контрольная сумма.

В итоге, роботу сложно понять, что эта форма вообще как-то проверяется... (да и человеку то не сразу это очевидно))))

Comments

[lexstile]

а можете сказать - отсекутся ли боты, которые не в силах выполнить js, если disabled убирать на document ready?

[xmoonlight]

lexstile: нет. disabled - только для пользователя. Это - не значение для отправки в форме.

[Виталий]

Для скриптов, что отправляют сами пост напрямую эти манипуляции бессмыслены, а браузерный бот тупо введет текст в то поле, которое вы ему скормите.

[xmoonlight]

Виталий: ну пусть вводит, главное - чтобы не ошибался: куда вводить текст, а куда - контрольную сумму, и главное: чтобы она была верная (сервер же проверит!).