Validatie van webforms tegen (spam)bots

[Leon Vosmeijer]

Iedere webdeveloper heeft er ooit wel eens mee te maken gehad: online (spam)bots.

 

Bij het ontwikkelen van web projecten moet er tegenwoordig rekening worden gehouden met de mogelijkheid dat bots* open formulieren volgooien met berichten.

 

Er zijn tegenwoordig al een aantal projecten die dit proberen tegen te gaan. Een goed voorbeeld van zo'n project is een captcha. Een reactie test (doorgaans met behulp van een dynamische gegenereerde image) om te controleren of de gebruiker daadwerkelijk een mens is.

 

De problemen met dit soort projecten is dat de implementatie van dit soort methoden ervoor zorgt dat de usability en de accessability van de web applicatie hier dramatisch mee wordt aangetast. Voor een geoptimaliseerde website is dit dus dodelijk.

 

Ik zou graag jullie graag willen vragen aan te geven welke methoden (het liefst met voorbeelden) jullie het beste vinden of het best vinden werken. Wellicht dat er goede en gebruiksvriendelijk vormen van captcha beschikbaar zijn.

 

*: voor de niet-technici onder ons: geautomatiseerde software, welke alle websites in de wereld proberen (!) af te gaan om daar hun boodschap (veelal internet addressen voor indexering of verkoop) achter te laten

[Walter Brand]

De Submit actie was dus verborgen. Een bot kan dan wel het formulier invullen, alleen niet versturen ;D

 

een bot heeft toch geen submit knop nodig? Uiteindelijk is het niets anders dan een post-request van de ene server naar de andere.

 

Misschien een variant hiervan waarbij een klik op een bepaald gedeelte van de afbeelding zorgt voor een andere waarde in een hidden form veld.