Как сделать антиспам на основе невидимой галочки «Я робот»?

Question

[Антон]

<form name="add_my_ankete" action="/ok.php" method="POST" enctype="multipart/form-data">
<label><input type="text" name="line1"  required="required" class="input-small" maxlength="255"  placeholder="Ваше имя" value=""></label>
<label><input type="text" maxlength="20" name="line2"  required="required" class="input-small" maxlength="255"  placeholder="Ваши контакты" value=""></label>
<label><textarea name="line7"    placeholder="Ваш вопрос или отзыв"  class="input-tt" value=""></textarea></label>
<label><input type="hidden" name="line8" class="input-small" maxlength="255" value="<? echo $arResult['ID'];?>" placeholder="<? echo $arResult['ID'];?>
" value=""></label>
<input id="submit" name="submit" type="submit" value="отправить">
</form>

Где то была реализация, но забыл...

Нужно сделать скрытый чекбокс. Робот галочку поставит, но форма не отправится. Человек галочку не поставит, так как это не требуется и кроме того, чекбокс спрятан - форма отправится.
Как сделать?

Answer 1

[ой всё]

hidden в галочке ставить бессмысленно, потому что робот его прочитает
но и css тут тоже мало поможет, потому что роботы уже скорее всего умеют определять свойство видимости элемента на странице
попробуйте спрятать с помощью css, но шансы, мне кажется, очень невелики или очень кратковременны

Comments

[devalone]

но и css тут тоже мало поможет, потому что роботы уже скорее всего умеют определять свойство видимости элемента на странице

Если робот написан на selenium, то он видит ровно то же самое, что и пользователь, то есть все эти костыли, что хочет ТС не имеют абсолютно никакого смысла.

[ой всё]

devalone, об этом и речь

[Сергей Горностаев]

В 99% случаев помогает. Редко кто заморачивается кодом для чтения и анализа стилей при разработке спам-ботов.

[ой всё]

Сергей Горностаев, да там одна стандартная проверка на видимость

[Сергей Горностаев]

ой всё, видимо для большинства ботоделов - это неподъёмная задача :)

Answer 2

[devalone]

Эти костыли не спасут от бота на selenium и даже не спасут от бота, который тупо отправляет тот же запрос, такого можно написать за 5 минут на баше.

Answer 3

[Rou1997]

Робот галочку поставит, но форма не отправится.

А с какой стати он ее ставить должен?
Если только сделать так:
- в html задать true
- ниже написать <script>, который сделает false
- и правильным ответом будет false
- а у робота нет JS и поэтому он оставит true, отправит и обломается
- можно делать эту фишку только для тех, кто спамит, чтобы внезапно создать лишние проблемы
- но если этот бот им нужен, то они это быстро доработают

Лучше действительно recaptcha v2.
Даже просто галочка этой капчи - совсем не простая штука - там AJAX-запросов делается много, они сложные и поди всех повтори. А главное, начнут картинки вылазить, если делать часто или юзать прокси.
Есть сервисы довольно простые, но работают медленно, секунд до 30 за 1 шт. доходит.
Стоит дорого.