Web-master’s tools

Поле для бота и так скрыто, оно за пределами экрана. Человек его не видит. Но ведь оно должно присутствовать в исходном коде страницы, бот его должен находить, чтоб заполнить. Скрыть можно по разному, это один из вариантов. Или я вопрос не понял?

Так пусть бот находит поле, считает, что запостил и передает хозяину ОК. :)
Потом, наличие этого поля-ловушки дает возможность наладить скрипту с нашей стороны проверять это поле на непустоту и, соответственно, применить какие-либо репрессии к спамеру… Но это уже другая задачка…

А при чем trim(strip_tags($_POST[’author’]))?
Подробней напиши в чем проблема.
У меня этот вариант работает без проблем на сайтах с WP версий 2.0.9 - 2.3.3 (Выше версии не юзаю по причинам жалоб некоторых хостеров на большую загрузку серверов и с версии 2.5 WP, к сожалению, слишком много цинкует на wоrdprеss.оrg)

Вы сами же и ответили на вопрос. Точно не знаю, но предполагаю, что именно так. Слишком стандартное решение…

В приведенном выше коде неприличное выражение, употребленное мной на этом сайте, заменено на “NO SPAM!”

По причинам, аналогичным приведенным в ответе Вам выше.

1. >способ, дающий наилучший результат и в то же время самый легкий для работы движка и баз MySQL
2. базы данных не засоряются, т.к. через плагины спам-комменты вносятся в базу.
3. каждуй плагин это дополнительная нагрузка на сервер + дополнительная уязвимость.

Думаю этих причин достаточно…

Только зачем на вашем сайте двойное поле name=”e-m-a-i-l” ?

Проще тогда удалить поле ввода урла комментатора из шаблонов comments.php и comments-popup.php темы. Но это не спасает от ссылок в тексте комментария.

Ссылки из Вашего коммента удалил, т.к. предлагаемый скрипт не имеет никакого отношения к WordPress даже в перспективе, т.к. скрипт на Perl, а не PHP.

Вероятно, у Вас где-то вкралась ошибка при установке кода. Попробуйте вернуть на дефолтную версию кода, проверить работу с ней, а потом ставить заново. Проведенный в статье код работоспособный на 100% - проверено неоднократно.

И точно… Поправил. Спасибо!

При этом способе ничего не будет на странице видно, никаких капч, картинок и ответов на вопросы. Просто люди будут заполнять нужные для добавления коммента поля, а боты поля, которых на экране нет.

Тут же речь о WordPress…

Вам совершенно верно кажется. В кусочке <?php if ($req) echo "aria-required=’true’"; ?> /> имеется if - то есть начало условия, соответственно у условия должен быть конец. Если начало или окончание такой конструкции удалить, то будет ошибка в файле, поэтому все пропадает.

Приведенную Вами строку кода:
<input type="text" name="author" id="author" value="<?php echo $comment_author; ?>" size="22" tabindex="1" <?php if ($req) echo "aria-required=’true’"; ?> />
оставьте без изменений.

Советую Вам сделать упрощенно, но не менее эффективно:
Просто измените имена полей формы по умолчанию таким образом:
в файле wp-comments-post.php, который лежит в корне сайта замените только одну строку:
$comment_author_email = trim($_POST['email']);
дословно в переводе на русский данная строка означает: в переменную $comment_author_email берем то, что передано методом POST из поля email, обрезая пустоты по краям (trim).
На строку:
$comment_author_email = trim($_POST['adres-em']);

А файлах comments.php и comments-popup.php шаблона темы найдите примерно такую строку (главное чтобы в ней было вхождение name=”email”:
<input type="text" name="email" id="email" value="<?php echo $comment_author_email; ?>" size="22" tabindex="2" />
и в ней замените только имя у поля формы, то есть name=”email” замените на name=”adres-em” не трогая остальной код в файле.

То есть в результате этих действий Вы измените стандартное имя у только одного поля формы на свое, уникальное. Обычно этого достаточно. После тестирования, убедившись что все работает, освоившись и поняв в чем был смысл действий, можно аналогично заменить стандартные имена и у других полей.

Allpa, скачал новую версию WP 2.8.4, установил и еще раз проверил. Все работает. Учтите, WordPress в кодировке UTF-8, и если копировать текст со страницы сайта, то в тексте нужно поменять кавычки на обычные! Для Вас пошаговая схема действий:

Если устраивает условие, что комменты будут добавляться только со страниц твоего сайта, ни откуда больше, то делаем следующее:
Пошагово:
Откываем файл wp-comments-post.php в корневой папке WP в текстовом редакторе (рекомендую Notepad++),
ищем строку 38 файла wp-comments-post.php:
$comment_author_email = ( isset($_POST['email']) ) ? trim($_POST['email']) : null;
меняем на:
$comment_author_email = ( isset($_POST['eadress']) ) ? trim($_POST['eadress']) : null;

Далее открываем файл comments.php ИСПОЛЬЗУЕМОЙ на сайте темы.
В дальнейшем тексте приведено для дефолтной темы - произведены замены для имени поля, в используемой теме надо сделать аналогично.
Ищем строки аналогичные следующим строкам в comments.php дефолтной темы (там это строки 74 и 75):
в исходном варианте было:

<p><input type=”text” name=”email” id=”email” value=”<?php echo esc_attr($comment_author_email); ?/>” size=”22″ tabindex=”2″ < ?php if ($req) echo “aria-required=’true’”; ?><br />
<label for=”email”><small>Mail (will not be published) < ?php if ($req) echo “(required)”; ?></small></label></p>

В дефолтной теме заменил на:

<p><input type=”text” name=”eadress” id=”email” value=”<?php echo esc_attr($comment_author_email); ?>” size=”22″ tabindex=”2″ <?php if ($req) echo “aria-required=’true’”; ?> />
<label for=”eadress”><small>Mail (will not be published) <?php if ($req) echo “(required)”; ?></small></label></p>


Точно так же, открываем файл comments-popup.php ИСПОЛЬЗУЕМОЙ на сайте темы.
Ищем строки аналогичные следующим строкам в comments-popup.php дефолтной темы (там это тоже строки 74 и 75):
в исходном варианте было:

<input type="text" name="email" id="email" value="<?php echo esc_attr($comment_author_email); ?>" size="28" tabindex="2" />
<label for=”email”>E-mail</label>

В дефолтной теме заменил на:
<input type="text" name="eadress" id="email" value="<?php echo esc_attr($comment_author_email); ?>" size="28" tabindex="2" />
<label for=”eadress”>E-mail</label>

НЕ ЗАБЫТЬ ПЕРЕЗАЛИТЬ НА ХОСТИНГ ВСЕ ТРИ ФАЙЛА!!!

Проверяем просто: разлогиниться (выйти из аккаунта админа) и самому добавить любой коммент к любой статье. Потом снова логинишься и если коммент добавился нормально - то идешь и его модерируешь (удаляешь).

Без разницы, с мобильника ли зашли к тебе на сайт люди или с обычного компьютера. Главное, что они пишут коммент тебе на сайт со страницы твоего сайта, а не из какого-нибудь Xrumera и т.п. коммент-клиентов. Данное условие мной написано, так как подозреваю, что возможно скоро какая-нибудь социальная сеть предложит своим юзерам комментировать статьи их сайтов из своего интерфейса - но это мои фантазии, глюки. Ведь это дыра для спама тогда будет…
Короче, не обращай внимания на эту оговорку.

comments-popup.php не во всех шаблонах присутствует. Но в некоторых встречается, хотя я, честно говоря, так и не понимаю, как он реально используется. Но коммент через него запостить точно можно. Поэтому если в папке шаблона такой файл есть, то в нем надо проделать указанные правки кода.