ultimamente mi stanno bombardando sui vari guestbook, commenti e cose varie di alcuni miei siti.
li odio.
prima di postare questo script ho aspettato qualche giorno per vedere che fosse efficace e sembra esserlo...
(altri metodi avevano sortito una soluzione parziale)
siccome per i nomi sono veramente molto trash...
ecco a voi
WBsecurity
(si lo so è un nome baracca, chi mi trova di meglio sarà ringraziato a vita)
------------------------------------------------------------------
RINGRAZIAMENTO
grazie a BR1 per il codice che genera l'immagine. è un piccolo capolavoro
e spero non ci siano problemi nell'averlo utilizzato
se ci fossero elimino tutto di corsa.
(ovviamente gli ho mandato un PM)
------------------------------------------------------------------
a che serve?
in pratica nella vostra form di inserimento commenti, oppure nella form di inserimento entry del guestbook si aggiunge un'immagine (con un numero) e un campo dove scrivere il numero (il famoso codice di controllo)
nella pagina successiva (che poi può essere la stessa) si controlla la corrispondenza fra numero indicato e numero creato e solo se sono uguali accetta l'inserimento
in pratica è una specie di CAPTCHA scritto tutto in PURO ASP
mettere tutto il codice qui è una follia, indi ho fatto un bello zip
prima di tutto vi fo vedere un esempio
http://www.imente.it/wbsecurity/page1.asp
e ora vediamo quali file servono
dovete mettere in una cartella (di base è la stessa dei file che eseguono l'inserimento nel db, ma basta cambiare i riferimenti e funziona ugualmente) i seguenti file
inc.md5.asp - un file comune per checksum md5
inc.wbsecurity.asp - l'insieme delle funzioni di wbsecurity
wbsecurity.asp - il file che genera l'immagine
page1 e page2 sono solo d'esempio
---------------------------------------------------------------------
vediamo di mostrare solo l'implementazione
nella pagina con la form bisogna eseguire queste modifiche:
aggiungere le inclusioni dei due file:
e all'interno della form aggiungere la parte con il codice di controllo
codice:
[img]wbsecurity.asp[/img]
<input type="text" id="securitycode" name="securitycode" maxlength="6" />
siamo già a metà dell'opera
nella pagina che processa i dati della form e inserisce nel db mettete le stesse inclusioni
e poi PRIMA dell'inserimento nel db queste poche linee
codice:
<%
<%
'**** START WBSECURITY ****************************************************
wbs_securitycode = request.form("securitycode")
wbs_currentsecuritycode = getSecurityCode(session("wbsecurity-generator"))
session("wbsecurity-generator") = getSecurityCodeGenerator()
wbs_isvalid = (wbs_currentsecuritycode = wbs_securitycode)
'**** END WBSECURITY ******************************************************
%>
infine il vostro discriminante sarà
WBS_ISVALID
codice:
if wbs_isvalid then
'codice corretto
SQL = "..."
conn.execute SQL
else
'codice non corretto
response.write "attenzione, il codice di controllo non è stato inserito correttamente
end if
---------------------------------------------------------------------
infine
PERSONALIZZAZIONE
è essenziale, appena installato e funzionante eseguire una personalizzazione
aprite inc.wbsecurity.asp e vedete le prime linee
1. SEED
è un valore numerico di 10 cifre che deve essere scritto ex-novo dopo l'installazione
scrivetelo a mano inventando 10 cifre numeriche 
2. COLORI
potete indicare i colori di bordo, nucleo e sfondo per l'immagine
ovviamente sceglieteli in base al layout del vostro sito
---------------------------------------------------------------------
trovate tutto in questo zip
http://www.imente.it/wbsecurity/wbsecurity.zip
---------------------------------------------------------------------
per ogni dubbio, problema o domanda io sono qui
(anche per i complimenti :rollo: )
Rispondi quotando
![L'avatar di [trodat]](images/avatars/on.gif "L'avatar di [trodat]")
