На одном сайте читал статью по защите от автоботов. Один из способов проверять загрузил ли пользователь всю страницу с формой или нет.
Скажите, а как делается такая проверка. Если можно пример PHP кода. Или где почитать об этом. Не где что-то не найду.
Заранее благодарен.

никак, любую форму подделать можно. на яваскрипте попытаться поле добавлять перед отправкой, что то же не панацея.. боты умеют обучаться.. гугли яваскрипт ловушки.. на хабре обсуждали обфускацию защиты от ботов.. там примерчик ниче так был, но его обсуждали именно потому что автор того топика разобрался в защите той.

Один из вариантов - это делать аяксовую загрузку формы. Естественно, что можно сделать бота, который это подделает Но большинство ботов пролетят мимо.

_____________
* Хэлп по PHP
* Описалово по JavaScript
* Хэлп и СУБД для PostgreSQL

* Обучаю PHP, JS, вёрстке. Интерактивно и качественно. За разумные деньги.

* "накапливаю умение телепатии" (С) и "гуглю за ваш счет" (С)

Примерный алгоритм.
Подставить в список загружаемых ресурсов скрипт, файл стилей или картинку, которые будут с привычным расширением отдавать, но по сути являться бек-енд скриптом, который ставит метку в сессию. При сабмите защищаемой формы, если этой метки в сессии нет, то просим запостить ещё раз - мало ли сессия протухла из-за долгого набора формы. Но, в итоге, не разрешать постинг, когда не появится метка. Главное не переусердствовать и не использовать в названии ресурса что-то, что может блочиться плагинами типа adblock. Для большей непробиваемости, лучше скриптом всё же отдавать легитимный ресурс, а не пустой ответ.

Не забывайте, что много спама идёт через программы типа allsubmiter, а они загружают все ресурсы и ваша защита не сработает.

Ну и никто не отменял проверку данных на легистимность. У одного из заказчиков для этого хватило составления стоп-словаря + полной уверенности, что на русскоязычном ресурсе не может быть полностью англоязычных комментов + кое-какие нюансы, которые лучше не раскрывать. Удалось победит спам, не показывая капчу нормальным посетителям.

Вот может кому будет интересно Методы защиты веб-формы без капчи

по ссылке

Nuga22, для каждого пользователя должна создаваться сессия.
В сессии сохраняем адреса открытых страниц и время их открытия (например последних 10 открытых)
При получении данных от формы проверяем была ли страница с формой открыта и в какое время.

sergeiss
ключи и на шее носил и под ковриком оставлял, но правда записок не писал, была надежда что сама догадается

_____________
Стимулятор ~yoomoney - 41001303250491