miniBBSにsubject指定でのスパム対策を導入

サイドバーにあるfrom shunさまスキン作成のminiBBS(スクリプトは2apesさま作成のapeboard+)に、スパム対策第4弾を施しました。

禁止URL制限、禁止キーワード制限、htaccessによる制限を既に導入済みですが、どうしてもいたちごっこになりがちです。

また禁止ワードに「http://」を入れると、宣伝スパムがほとんどカットできるのですが、自動リンク機能が使えず、URL入りの書き込みが出来なくなってしまうのが難点です。

そこで考えたのが、投稿できるsubjectデータを指定する方法です。

subjectに入るデータはスキンによって異なります。
題名を入力できるスキンでは、題名データが入ります。
フォントカラーを選べるスキンでは、カラーコードが入ります。
アイコンを選べるスキンでは、アイコンのファイル名が入ります。

このように、subjectは利用するスキン独特のデータになるのですが、スパムでは大抵「hello」などの適当なデータが入れてあります。
そこで自分のスキンで使われるsubjectを指定し、それ以外のsubjectだった場合、書き込みを禁止するようにしました。

手順は以下の通りです。

1.「boardini.cgi」に以下の設定を追加します。

# KOROPPY追加↓
# subjectを指定して書き込みを規制する。 ____.38
#（規制するときは'1'、しないときは''）
$permit_SUBJECT = '1';

# 投稿を許可するsubject（複数指定する場合はカンマで区切る） ____.39
@permitsubject = (
"XXXXX",
"XXXXX",
"XXXXX",
"XXXXX");
# KOROPPY追加↑

項目と項目の間であれば、挿入場所は基本的にどこでも構いません。
私はファイルの一番下、以下の文章の直前に挿入しています。

# =========================================================================
# 以下の 1; は絶対に消さないこと！！！
# =========================================================================
1;
#
=========================================================================

「投稿を許可するsubject」とは、「apeskin.html」の「<SELECT name="subject"～>」にある「option value」の値全てです。

<option value="XXXX">○○</option>

2.「apeboard_plus.cgi」のsub write_message(通常の記録用サブルーチン)に、以下の記述を追加します。
「# 書き込み元のチェック」の直前に挿入します。

# KOROPPY追加↓

# 指定外subjectによる投稿を制限 ------------------------------------

if ($permit_SUBJECT ne ''){
# キーワードチェック
$match=1;
foreach (@permitsubject) {
if (index($subject,$_) >= 0) { $match=0; last; }
}
if ($match){
&unlock_close(TXT);
&print_error('投稿を許可されていません。');
}
}
# KOROPPY追加↑

季節ごとにスキンを変えるなど、apeskin.htmlのoption valueを変更した場合、手順1も書き換える必要があります。

またファイル名のように、変更しても構わないデータが入る場合は、配布されたスキンそのままのoption valueではなく、スパムで使われにくい値に変更しておくといいと思います。

【2006.5.10　追記】
apeboard+本体に、SPAM対策機能が追加されました。
「miniBBSのapeboard+本体をSPAM対策版に差し替え」をご覧下さい。