Filtter概要このプラグインはコメント投稿時にAjaxを使ってスパムロボットによる投稿コメントか判別し自動でブロックするプラグインです。一般的なスパム対策としてAkismetプラグインがありますがブロックされるのは9割程度で100%は止まりませんでした。別の方法としてCAPTCHA系のプラグインを使いBot対策する手段もありますが、こちらはほぼ100%スパムBotからの投稿はブロックされますがユーザーに煩わしい確認文字入力に毎回協力してもらう必要があります。このプラグインでは、見えない入力項目を追加しコメント投稿時にjavascriptでCAPTCHA入力に代わる固有の確認トークン入力処理をで行うことでスパムBotからの投稿をブロックします。利用ユーザーのコメントフォームの見え方は変わりません。作者の環境では、今のところこのプラグインで100%スパムBOT投稿がブロックできています。→sz-comment-filterを「有効化」します。(※)初期設定は必要ありません。プラグインを有効化するとスパムブロック機能がはたらきます。→コメント一覧表示の上部にブロックした回数と、直近のブロックした投稿内容のログが表示されます。(※)表示されない場合は上部メニューの「表示オプション」から「スパム投稿のブロック状況」にチェックが入っているか確認してください。隠れた2つの入力フィールドを使ってブロックしています。Q.1つ目のフィールドは何に使っていますか?このフィールドはJavaScriptにより表示を消しています。「コメントを送信」ボタンを押したタイミングで、Ajaxによりサーバーへトークンコードをとりに行き、取得したトークンコードをこのフィールドへセットします。スパムボットの場合このフィールドへ正しいトークンがセットされることなくコメント送信されてきます。サーバー側でトークンが正しくなければ入力エラーとして扱いコメントを受け付けません。Q.2つ目のフィールドは何に使っていますか?このフィールドはCSSスタイル定義により表示を消しています。2つ目の入力フィールドはトラップのダミー入力です。このフィールドは利用者には通常見えないので何も入力されずにコメント送信されてきます。スパムボットはこのフィールドへURLやEmailなど、なぜか一生懸命入力してきてくれます。サーバー側で何か入力があればエラーとして扱いコメントを受け付けません。Q.javascriptがオフのブラウザ環境ユーザーでも使えますか?使えます。その場合、トークンコード入力欄が表示されるのでCAPTCHAのように手入力で確認文字を入力する必要があります。Q.trackbackタイプのコメント投稿は処理されますか?trackbackタイプのコメント投稿はできません。trackbackタイプのコメント投稿を許可する場合には下記手順によりソースコード変更で許可できます。...);Q.ブロックした投稿内容のログは肥大化しませんか?肥大化しません。最大10件のログデータを保持しています。11件目以降は古いものから上書きされます。ダウンロードできます。コメントをキャンセルメールアドレスが公開されることはありません。お名前EMailWEB-URLJavaScriptを有効にしてください。下記手順で投稿できます。