(Resolvido) Spam em recados

[Leandro Abbade]

Boa tarde moderadores, amigos e membros.

Estou com um problema.

No site www.djjackpetro.com, no link 'recados', todo dia que eu entro tem muitas mensagens indesejaveis. Gostaria de saber como fazer para que isso não aconteça. Todo dia tenho que dar um delete na tabela para apagar estes registros... e dá muito trabalho... ninguém MERECE!!!

Recados.php

<?
                include ("mysql_conecta.php");
                include ("mysql_executa.php");
                ?>
                
                
                 <form name="formu" action="inserir_dados.php" method="post" onreset="return confirm('Tem certeza de que deseja apagar todos os dados digitados?');">


<div align="left">

<table border="0" width="100%" cellspacing="0" cellpadding="0">
  <tr>
    <td><b>Nome:</b></td>
    <td><input type="text" name="nome" size="48"style="color: #FFFFFF; background-color: #000000"/></td>
  </tr>
  <tr>

      <td><b>Email:</b></td>
      <td><input type="text" name="email" size="48" style="color: #FFFFFF; background-color: #000000" /></td>
  </tr>
  <tr>

<td valign="top"><b>Mensagem:</b></td>
    <td><textarea name="comentarios" rows="4" cols="40" style="color: #FFFFFF;background-color: #000000" /></textarea></td>
  </tr>
</table>

</div>
<p align="center"> <input type="submit" value="Enviar" style="border: 1px #000000 solid; background-color: #FFFFFF; "/><input type="reset" value="Limpar" name="B1" style="border: 1px #000000 solid; background-color: #FFFFFF;">
</p>
</form>


<hr>




    
<?


    // contar os registros da tabela
    $re = mysql_query("SELECT count(*) as total FROM recados");
    $total = mysql_result($re, 0, "total");

    $pag = 0;
    if(isset($_GET["pag"])) {

    $pag = $_GET["pag"];

}

    $limite = 10;
    $paginas = ceil($total / $limite);
    $inicio = $pag * $limite;
    $sql = mysql_query("SELECT * FROM recados order by id DESC LIMIT $inicio, $limite");
    $conta = mysql_num_rows($sql);
?>

<?
   //Exibe as linhas encontradas na consulta
   while ($row = mysql_fetch_array($sql)) {
?>
   <font color="#AF9371"><b>Data/Hora: <?echo $row['data'];?></b></font><br />
     <i>Nome:</i> <?echo $row['nome'];?><br />
     <i>Email:</i> <?echo $row['email'];?><br />
     <i>Mensagem:</i> <?echo $row['comentarios'];?>             <br />
     <p></p>

<?

 }
?>
<?
for($i = 0;$i < $paginas; $i++) {
   if ($pag == $i){
   $url = $_SERVER["PHP_SELF"]."?pag=".$i;
   echo " | <b><a href=\"$url\">$i</a></b>";
}else{
   $url = $_SERVER["PHP_SELF"]."?pag=".$i;
   echo " | <a href=\"$url\">$i</a>";
}
}
?>

inserir_dados.php

<?
                include ("mysql_conecta.php");
                include ("mysql_executa.php");
                ?>

<?php

$sql = "INSERT INTO recados (nome,email,comentarios,data) VALUES ('".$_POST['nome']."','".$_POST['email']."', '".$_POST['comentarios']."', now())";
$sql = mysql_query($sql)

or die ("Houve erro na gravaчуo dos dados.");

header("Location: recados.php");

?>

[Stoma]

E se ao alguém enviar um recado, você checasse se o domínio do email que o usuário digitou existisse? Pois pelo que eu vi no site, o endereço que está sendo digitado não existe.

O único problema é que o campo de e-mail teria que ser obrigatório...

edit: melhor não... tem servidores que não respondem ao ping =/

Editado Setembro 27, 2010 por Stoma

[Leandro Abbade]

Bom dia amigo,

Já tentei de vários modos resolver isso, mas até agora nada.

O problema do email é que vem de vários locais. Não é um local específico.

Já tentei pensar o que pode ser, mas não consegui pensar em nada ainda.

Valeu pela ajuda...

[ESerra]

Primeiro, coloque uma flag na tabela, só mostre os comentários após você validar eles (assim fica até mais fácil de filtrar);

Segundo, use um captcha para dificultar o post automático, recomendo este.

[Leandro Abbade]

Valeu Serra mais uma vez.

Configurei o CAPTCHA, e resolveu praticamente 99% dos spams.

Antes era em torno de 1000 spams, hoje já caiu para 43.

Agora vou colocar o filtro conforme solicitado para ver se resolvo por completo.

Tópico resolvido.

[ESerra]

Se apenas aquele captcha não deu jeito, troque ele pelo recaptcha, esse é pra zerar o spam.

[Leandro Abbade]

Bom dia Serra,

Agora resolveu. Os spam's caíram para ZERO.

Quem quiser conferir é só acessar: www.djjackpetro.com/recados.php

VALEU!!!