Krop Spam – permanently stop spam in your blog comments

I’ve been tired of comment spam at my blogs (I also use WordPress as a CMS engine so comment spam is even more pain in the ass) so I have created a method to stop it. My method proved to be very efficient and doesn’t need any human interaction (while plugins such as Akismet require blog owner to periodically look through spam folder to check if there aren’t any false positives). I have decided to wrap it up in a plugin.

How does it work?

Well, I’ve noticed that spambots usually directly attack the wp-comments-post.php script that is a WordPress comment processing script. Some (but this is really rare) spammers also try to parse the WWW page and when they find a <form> there, they just blindly fill it in and submit.

If you look into any WordPress template source code, you’ll find that there is a <textarea name=”comment”> somewhere inside. This is a text field for comment content that user enters. Spammers just fill it in with garbage.

What my plugin does is change this <textarea> name to something meaningless for spammers (by default its „komentarzyk” which means „a little comment” in Polish ;) ). This way, whenever a spammer attacks your wp-comments-post.php directly, he doesn’t fill now required „komentarzyk” field and the comment is not added. Moreover, my plugin leaves the <textarea name=”comment” in the source code, but makes it small (1 row and 1 column only) and tries to hide it through CSS (display: none) so human user will probably not fill that field in. Spammers don’t bother to check textarea’s size nor do they understand CSS, so even when they parse your webpage, they not only fill in required „komentarzyk” field, but also fill in the „comment” field (because they fill in just everything they find). This way they let your blog now they are bad people – if „comment” field is filled in, probably machine filled in your comment form instead of human. So we refuse the comment to be added.

So, how to install the plugin?

1. Download the Krop Spam plugin and unzip it into your WordPress wp-content/plugins directory.
2. Enable the plugin in WordPress admin.
3. Open up wp-comments-post.php in your favorite text editor and find a line that says:

$comment_content = trim($_POST['comment']);

4. Replace this line with following fragment:

if(trim($_POST['comment']) != '') wp_die( __('Sorry, small comments field should be left empty - it\'s a spam trap.'));
$comment_content = trim($_POST['komentarzyk']);

5. You’re done :-)

I have tested the plugin with few WordPress themes found on the internet and it works correctly. The only plugin’s requirement is that it needs to have access to any temporary directory (usually /tmp) on the server. It’s almost always possible. If not – talk to you provider.

How efficient is it?

I have been using this method at my Karkonosze page since a few months ago and it decreased the number of spam I receive from 20-30 a week to 1 in 3 months. There’s no guarantee it will work for you though ;)

Porady remontowe: przygotowania

Jeśli drogi Czytelniku – tak jak ja niecały rok temu – planujesz w domu generalny (albo i mniejszy) remont, myślę że mogę Ci podpowiedzieć parę istotnych rzeczy. Być może dzięki moim poradom unikniesz niepotrzebnego stresu, a może i wydatków. A przede wszystkim unikniesz błędów, które ja popełniłem :)

Przygotowania

  • Zmierz dokładnie każdą ścianę i każdy kąt w mieszkaniu i sporządź jego plan na papierze milimetrowym. Jeśli masz taki plan od administracji budynku – nie wierz mu; na moim, podpisanym przez architekta, planie wymiary różniły się od rzeczywistości nawet o 15-30cm. Może to nie jest bardzo dużo, ale może spowodować, że np. nie zmieści Ci się w łazience wybrana wanna.
  • Możesz skorzystać z programów komputerowych wspomagających projektowanie takich, jak KitchenDraw, FloorPlan czy nawet AutoCAD – ale do jednego remontu nie warto moim zdaniem wydawać na nie pieniędzy i tracić czasu na ich naukę. Zamiast tego przejdź się po sklepach z meblami, AGD, itp. i pozbieraj katalogi. Możesz także pobuszować po internecie. Na podstawie wymiarów sporządź rysunki sprzętów i mebli, które chcesz umieścić w mieszkaniu w takiej samej skali, w jakiej zrobiłeś plan i wytnij je z papieru – będziesz mógł je do woli przestawiać i przymierzać ;)
  • Jeśli robisz remont generalny, nie bój się wyburzania, przesuwania czy dostawiania ścian działowych. Układ – zwłaszcza budowanych z wielkiej płyty – mieszkań rzadko jest przemyślany i na ogół wiele można poprawić. Pomyśl np. czy nie będzie dobrze małą kuchnię połączyć z pokojem dziennym w formie aneksu kuchennego, co powiększy całe pomieszczenie. Wyburzenie ściany nie jest bardzo drogie – a generalny remont robisz na lata. Stawianie nowych ścianek i różnego rodzaju murków jest tanie – a wydzielenie funkcjonalnej części pomieszczenia przy ich pomocy może dać nawet niewielkiemu pomieszczeniu sporą dawkę uniwersalności – np. możesz wydzielić w sypialni kącik do pracy lub ukryć za ścianką buczącą lodówkę w aneksie kuchennym. W ściankach takich możesz także zrobić półki i umieścić ciekawe oświetlenie, co doda pomieszczeniu uroku.
  • Pamiętaj, że papier zniesie wszystko – nie żałuj czasu na wymyślenie swojego mieszkania. Weź pod uwagę, ile osób w nim mieszka, czy są małe dzieci, czy potrzebne jest miejsce do nauki, do pracy, wypoczynku… Pooglądaj czasopisma poświęcone wystrojowi wnętrz – są one kopalnią ciekawych pomysłów.

Ciąg dalszy nastąpi…

SCSP: kolejny sposób na spam w komentarzach

Od razu zaznaczam, że na pomysł sam nie wpadłem, tylko wykorzystałem pomysł Macieja.

Pomysł na plugin Smart Comment Spam Preventer jest taki, by do formularza komentarzy dodać zwykłe pole tekstowe, dać mu ID chwytliwe dla bota (ja dałem emailconfirm), pustą wartość domyślną i… ukryć przy pomocy CSSa (użyłem visibility: hidden). Użytkownik pola nie zobaczy i nie wypełni, zaś bot prawdopodobnie wypełni wszystkie pola – także to ukryte – głupotami, co automatycznie go zdradzi.

Smart Comment Spam Preventer – pobierz plugin.

W linii

$scspFormFieldName = 'emailconfirm';

można ustawić nazwę dodatkowego pola. Należy dodatkowo dopisać do arkusza stylów swojego szablonu następującą regułkę:

#emailconfirm, #emailconfirmlbl {
    visibility: hidden;
}

Polskie daty w WordPressie

Denerwują mnie daty, które standardowo PHP daje, gdy użyje się „F” w stringu formatowania (np. l, j F Y daje „czwartek, 10 sierpień 2006″). Wg polskiej ortografii powinno być „10 sierpnia”, a nie „10 sierpień”.

WordPress 2.0 (nie wiem czy poprzednie wersje też) ma odpowiednie hooki i można się podpiąć z filtrem pod wywołania the_time() i the_date().

Oto mój plugin, który zamieni w datach „sierpień” na „sierpnia”, „październik” na „października”, itp. Wystarczy zainstalować, włączyć, użyć „F” w stringu formatowania daty, i voila :)

Pobierz plugin – wersja 1.0

Co da się zrobić w Firefoxie

Co da się zrobić w FirefoxieJeżeli chciałbyś czytać wiadomości z portalu gazeta.pl w nieco bardziej „gazetowej” formie (jak na ilustracji obok) i korzystasz z Firefoxa, możesz wykorzystać jego – standardową w przeglądarkach – możliwość podłożenia arkusza stylów (CSS) użytkownika oraz specyficzne możliwości Firefoxa – renderowanie tekstu w kolumnach i przypisywanie CSSa tylko do konkretnej domeny.

Pobierz plik userContent.css i zapisz go w podkatalogu Chrome swojego profilu. W Windows XP ma on mniej więcej ścieżkę C:/Documents and Settings/LOGIN/Dane aplikacji/Mozilla/Firefox/Profiles/7crhdw2r.default/chrome, gdzie LOGIN to Twój login, a 7crhdw2r.default to katalog z profilem (Firefox generuje jego nazwę losowo). Przestartuj przeglądarkę i odwiedź jeden z artykułów na portalu gazeta.pl :)