.htaccessで掲示板のスパム対策

石間 — Thu, 15 Oct 2009 06:37:36 +0000

100%のスパム対策というのはないですが、比較的簡単に.htaccessで掲示板のスパム対策を行なう方法。
特に掲示板利用者が日本人だけで、英語の書き込みは基本的にないという場合に有効。
.htaccessにAccept-Languageで言語を日本語に絞ることである程度のスパム対策ができる。
もちろん、スパムを送る側が上記のAccept-Languageへの対策を更に施していればこの.htaccessは意味がなくなるがが、ある程度の効果は見込める。

SetEnvIf Accept-Language "^[^(ja)]+$" non_jp

order allow,deny
allow from all
deny from env=non_jp

上記以外にもロボットには意味がないが、JavaScriptを利用した画像認証「JCap」も結構使えます。
http://jbar.jp/ishimaken/general/jcap.html

Nucleusで特定のカテゴリのみhttps://にする

石間 — Tue, 13 Oct 2009 05:12:52 +0000

久しぶりにNucleusネタ。
Nucleusで特定のカテゴリのみhttps://～にしたいときがある。
例えば問い合わせフォームなどをカテゴリ「問い合わせ」などとして作ってしまうような場合。
こういう時に、.htaccessとmod_rewriteが使える環境下なら下記のようにすれば特定のカテゴリのみhttps://～にすることができる。
下記の例ではNucleusのcatidが15,16,17の時だけhttps://～になる。この知恵が出るまでに時間かかりましたが、できてしまうと便利です。

RewriteEngine on

RewriteCond %{HTTPS} on
/*上の行が利かない場合は下記を試す*/
RewriteCond %{SERVER_PORT} !^80$
/**/

RewriteCond %{QUERY_STRING} !(catid=15)
RewriteCond %{QUERY_STRING} !(catid=16)
RewriteCond %{QUERY_STRING} !(catid=17)
RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

RewriteCond %{QUERY_STRING} catid=15[OR]
RewriteCond %{QUERY_STRING} catid=16[OR]
RewriteCond %{QUERY_STRING} catid=17[OR]
RewriteCond %{HTTPS} off
/*上の行が利かない場合は下記を試す*/
RewriteCond %{SERVER_PORT} ^80$
/**/
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

/*　特定のフォルダだけに適用する場合　（下記の例はdownloadフォルダ）*/
RewriteCond %{SERVER_PORT} ^80$
RewriteCond %{REQUEST_URI} ^/download/ [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

石間謙 勝手ブログ Ver.2.5 » .htaccess

.htaccessで掲示板のスパム対策

Nucleusで特定のカテゴリのみhttps://にする

石間謙勝手ブログ Ver.2.5 » .htaccess