Но есть подозрение что это заказ конкурентов, и бота перенастроят

С гуглкапчей v3 с рейтингом открытые формы становятся чуть дороже для спамеров, так что и ей можно пользоваться

Смотрел по вебвизору, капчу разгадывают. Ну там конечно это не 100% видно. Но раньше перед отправкой формы была пауза 2 сек, после капчи стала 10-20 сек

ставили галочку, невидимую, видимую, я хз разные =)

на неделю помогла обманка с отправкой, но потом догадались видимо

там пул ИП адресов мегафона, даже туда писали жалобу =) Платонам в яндекс что идет спам накрутки поведенческих

Капча от гугл третьей версии не нуждается в отгадке, там счет пользователя идет - от 0 до 9. Деятельность пользователя в сети. Обычные спамеры забывают про такие формы, т.к. не все хотят тратиться на хорошего бота с историей поиска и т.д. в гугл.

Капча от гугл третьей версии не нуждается в отгадке, там счет пользователя идет - от 0 до 9. Деятельность пользователя в сети. Обычные спамеры забывают про такие формы, т.к. не все хотят тратиться на хорошего бота с историей поиска и т.д. в гугл.

А если я в инкогнито сижу, то что гугл меня не пустит?

Убрал action, поменял адрес контролллера фоормы, посомтрим что будет =)

А если я в инкогнито сижу, то что гугл меня не пустит?

Пустит, конечно же. Инкогнито для тех кто верит что в интернете можно что-то скрыть.

От заказного спама, помоему ничего не защищает

Там все так охрененно сделано, юзверь кликает по меню, выбирает категории, смотрит разные товары, на все на это разные задержки, затем вводит реальные данные от реального человека, звоним ему - а он говорит не знаем ничего не заказывали, не звоните будем жаловаться =)

причем метрика показывает что все это с мобильного телефона

С телефона иногда такое удобнее делать, точнее не с самого телефона, а с агента

Просто хороший бот, а может и человек.

Ну уже 3-я неделя пошла, каждый день с промежутками 3-15 мин проспам, я хз реальному человеку заняться нечем чтоли =)

благо пачки заказов приходят с 1 ИП вручную можно понять что это бот и норм чел такое не будет делать, манагера научили

можно убирать тег form, собирать данные вручную, отправлять аяксом и сделать валидацию на то, отправлен ли запрос аяксом.

А если это делают эмулятором браузеров и кликают мышкой по кнопкам и ставят курсор в поля, сайт жеж вроде 1 хрен браузеру отдаст форму в итоге

или я не понимаю чего-то

Отдаст

тогда по идее эмулятору побарабану как форма генерируется, он просто на кнопку отправить нажмет заполнив поля =)

У меня просто такое ощущение что они не отправляют напрямую скрипту, там именно эмулятор

Можно не эмулятором делать, а приложением использующим браузер. Да, такому варианту пофиг, главное понять что и как собрать до кучи чтобы открыть и отправить форму.

Вебвизор метрики показывает скроллинг, клики по меню, кнопки назад- вперед, и прочее

заполнение формы происходит поэтапно, причем с задержками даже при заполнении

Дык, раз вебвизор может это все смотреть, то и бот подавно ((%

как будто-бы человек ищет нужную букву на клавиатуре

Еще вариант есть, когда используют реальных людей для заполнения форм. Есть системы в которых людям заполняющим формы платят деньги. Так и обходят капчи и т.д.

тогда по идее эмулятору побарабану как форма генерируется, он просто на кнопку отправить нажмет заполнив поля =)

нет. форма не генерируется. зайдите vk.com для примера. там все поля ввода - это div'ы

нет. форма не генерируется. зайдите vk.com для примера. там все поля ввода - это div'ы

я имею ввиду что браузеру всеравно что там дивы или нет, он ставит курсор в поле, заполняет его а дальше клик по кнопке

По вашему совету посмотрим определяет ли он теги, так как убрали у формы атрибут Action, на основании этог будем делать какие-либо выводы

посмотрим

я имею ввиду что браузеру всеравно что там дивы или нет, он ставит курсор в поле, заполняет его а дальше клик по кнопке

тут уже возникает целессобразность написания защиты от подобного - овчинка выделки не стоит. в таком случае проще и дешевле будет забанить пул IP мегафона. если уж надо непременно на 100% избавиться от спама

Вот поэтому и самый дешевый вариант поставить гуглкачу третьей версии с просчетом очков пользователя.

Вот поэтому и самый дешевый вариант поставить гуглкачу третьей версии с просчетом очков пользователя.

хороший вариант, но из-за блямбы внизу страницы стараюсь, по-возможности обходиться другими методами - проверка на аякс, проверка на пустоту инпута

тут уже возникает целессобразность написания защиты от подобного - овчинка выделки не стоит. в таком случае проще и дешевле будет забанить пул IP мегафона. если уж надо непременно на 100% избавиться от спама

была такая мысль =) Скажем если бы они доработали бота и отправка формы была бы с разных ИП а не пачкой с одного

хороший вариант, но из-за блямбы внизу страницы стараюсь, по-возможности обходиться другими методами - проверка на аякс, проверка на пустоту инпута

Блямбу можно оставить только на странице с формой. Да и она не такая уж и страшная. Вот "я не робот" или "цифры" со всякими всплывающими светофорами это ппц был

да, были светофоры, для реального клиента ад, боту было пофиг

Вторую капчу давно обошли.

Всем привет, в админке есть тв параметр "файл", по умолчанию он будет подцеплять то что мне нужно. Но мне нужен чекбокс в котором если поставить галку - то вывод файла на фронте не будет, а будет выведен текст. Каким образом это лучше реализовать, два ТВ - чекбокс+файл, или есть другие более лучшие варианты? Направьте в правильное русло

multiTV ?

multiTV ?

сейчас гляну, спасибо

Боюсь будут карму минусовать опять за "решения", то может вам будет это удобно http://i--gu.ru/managermanager, там есть mm_ddMultipleFields - добавлять произвольное количество значений полей (TV) к одному документу

Боюсь будут карму минусовать опять за "решения", то может вам будет это удобно http://i--gu.ru/managermanager, там есть mm_ddMultipleFields - добавлять произвольное количество значений полей (TV) к одному документу

С этим вариантом знаком, но пока что его отложу в дальний ящик. А то так и буду топтаться на старом месте не используя что то новое)))

Открывайте, Если сайт не сильно загажен огромным кол-во ТВ я бы реализовал через доп ТВ параметр галочку =)

Сайт только в разработке, тв-шек много не должно быть вроде как и загаженности особой тоже. Но фиг знает куда выведут хотелки клиента)

С опытом, скилл вангования позволяет определить хотелки клиента и судьбу сайта с вероятностью 70-80% =))

+ Скилл убеждение 70 уровень может отменить часть хотелок или перевести их в правльное русло =)

Сайт только в разработке, тв-шек много не должно быть вроде как и загаженности особой тоже. Но фиг знает куда выведут хотелки клиента)

тогда мб разруливать средствами шаблонизатора? blade/twig

В общем надо фармить / качаться =)

тогда мб разруливать средствами шаблонизатора? blade/twig

это на выходе, на входе надобно показать, видимо, вручную

опыт то есть, клиент сам пока не знает что хочет) а это не сайт визитка где в принципе все блоки на 90% примерно одинаковые, нюансы вылезают сами по себе в процессе))

Может быть правда, у вас есть условие показа файла на уровне шаблона? Допустим если шаблон ИД = 5 тогда показываем текст

тогда мб разруливать средствами шаблонизатора? blade/twig

я в большей степени могу сверстать то что требуется, а уж про blade/twig вроде слышал, но знать не знаю как его юзать...

В базе то файл один хрен как текст записывается УРЛ

Может быть правда, у вас есть условие показа файла на уровне шаблона? Допустим если шаблон ИД = 5 тогда показываем текст

тут смысл такой, это регистрация на выставку. клиент в бэкэнде прикрепляет файл с данными, наступает день икс когда регистрация заканчивается - тут проще поставить галку нежели стереть путь к файлу (допустим что пустое поле показывает определенный текст), но после галки текст будет: регистрация завершена сори за многобукв

Эмм, вот и условие, (кончилась регистрация == 1) ? "выключить" : "файл"

Эмм, вот и условие, (кончилась регистрация == 1) ? "выключить" : "файл"

это с использованием мультитв или с доп чекбоксом?

Я пока не понимаю что в вашей система обозначает "кончилась регистрация", ну допустим если вы указываете в карточке события дату окончания мероприятия, тогда просто. Текущая дата больше чем дата окончания, значит не показывайм файл и сообщение, иначе файл показываем, все это прямо в шаблоне можно сделать

без доп параметров ТВ

используя только текущие данные

При этом даже не понадобится админу следить за концом мероприятий вручную галочками +)

Оно само все сделается +)

Я пока не понимаю что в вашей система обозначает "кончилась регистрация", ну допустим если вы указываете в карточке события дату окончания мероприятия, тогда просто. Текущая дата больше чем дата окончания, значит не показывайм файл и сообщение, иначе файл показываем, все это прямо в шаблоне можно сделать

под "регистрация завершена" - это запись на участие в выставке. по окончанию мероприятия не совсем будет правильно в моем случае, иногда допустим регистрация продлевается на 2-3 дня. и манагеру не так уж сложно будет зайти и руками оставить галку =)

Ну если внутри системы нигде не указывается дата окончания (хотя это не совсем правильно, там есть тв-календарик где можно указать любые даты), тогда да, только вручную. Хотя не понимаю зачем. У нас что-то подобно есть на одном из сайтов, там просто указывается дата начала мероприятия и дата конца, и если что можно дату конца просто продлить через админку

при чем и фильтрацию мероприятий намутить если надо по дате

Много букв кароче \=) делайте как вам удобно и целесообразно по силам и времени =)

может я где то не там смотрю, но что то не могу найти где находится начало/конец мероприятия))))

у вас регистрация на выставку, что представляет в системе ? Ресурс ?

Или это выгрузка откуда либо ?

Или что-то еще

ресурс

У ресурса есть ТВ параметры привязанные к шаблону правильно ?

Делаем Условно ТВ = startDate и второй endDate - по идее я бы так сделал

ок, спасибо за советы =) буду эксперементировать

Если регистрация продлевается на 3 дня, лезем в редактор ресурса, правим ТВ endDate - то есть дату окончания

Оба ТВ должны быть типа dateю собственно и усе =) далее в фронтенде просто условие, и вывод файла или текста

понял, спасибо)))

Ну надеюсь поможет, не за что +)