Защита формы от автозаполнения

Каптча надо

Капитан? Как воткнуть капчу, не лазя в код?

сделать частное решение на javascript. т.к. спамилки заточены под массу, можно капчу дергать яваскриптом,чтобы на ней были заданые символы и также яваскриптом проверять правильность ввода капчи. дело за малым, найти сервис который бы генерил капчу по заданным буквам :)

Скорей всего спам бот сразу отправляет все данные с уже изветными именами элементов массива $_POST[]. Тоесть изменение формы ничего не даст.

Выход:

1) надо поменять имена полей в форме <input ... name="xxxx", посмотреть будет ли результат (скорей всего будет), возможно спам вообще исчезнет. НО еще надо поменять значения $_POST['name'] в самом скрипте, который принимает и обрабатывает данные.

2) если 1 не помогло (тоесть спам-бот все же заполняет имеющуюся форму), тогда дописать java скрипт в форму.

Например дописать в поля формы

<input ... name="НЕПРАВИЛЬНОЕ ИМЯ ПОЛЯ" ... onmouseover="this.name='ПРАВИЛЬНОЕ ИМЯ'">

но пользователи без java скриптов не смогут отправить форму (правильную форму).

Легче арифметическую капчу прикрутить. На js ее генерировать и им-же проверять.

Тогда чем же это поможет от ботов?:)

Боту ведь пофиг на ваш js)

Добавлять через JavaScript в одно из полей при сохранении формы какую-нибудь фигню а-ля [NotSpam], затем пробегаться по базе и удалять все новые записи без этой фигни, а у записей с этой фигнёй её вырезать.

Изящное решение, но сделать только через "темплейт" не получится :)

Venom_w, решение корявое. Оно решает проблему закрытого кода. Но повозиться да, придётся чуток.

лучше уж код поправьте раз и навсегда. ваши котыли с темплейтом не дадут ничего :)

я бы посоветовал жс защиту + имена полей генерить при каждом обращении разные :)