Changeset 65562 in spip-zone

Timestamp:

Sep 5, 2012, 12:48:55 PM (8 years ago)

Author:

cedric@…

Message:

C'est la rentrée, halte au SPAM :

• un message avec attribut style ou class (hors code ou cadre) est bloqué à la validation
• un message avec des liens vers un domaine qui apparait déjà dans 3 spams est bloqué à la validation (nombre configurable par _SPAM_URL_MAX_OCCURENCES)

Location:

_plugins_/nospam

Files:

• lang/nospam_fr.php (modified) (1 diff)
• nospam/verifier_formulaire_forum.php (modified) (2 diffs)
• plugin.xml (modified) (1 diff)

_plugins_/nospam/lang/nospam_fr.php

@@ -12 +12 @@
         'erreur_spam_ip' => 'Trop de commentaires nuit à la qualité !',
 
+        'erreur_attributs_html_interdits' => 'Il n\'est pas permis d\'utiliser les attributs html <tt>class</tt> ou <tt>style</tt>',
+        'erreur_url_deja_spammee' => 'Ce message contient des liens suspects qui ressemblent à du SPAM. Merci de les retirer.',
+
         // F
         'forum_saisie_texte_info' => 'Pour la mise en forme de votre message, ce formulaire n\'accepte que les raccourcis SPIP <code>[-&gt;url] {{gras}} {italique} &lt;quote&gt; &lt;code&gt;</code> &lt;cadre&gt;</cadre> et le code HTML <code>&lt;q&gt; &lt;del&gt; &lt;ins&gt;</code>. Pour créer des paragraphes, laissez simplement des lignes vides.'

_plugins_/nospam/nospam/verifier_formulaire_forum.php

@@ -10 +10 @@
 if (!defined("_ECRIRE_INC_VERSION")) return;
 
+if (!defined('_SPAM_URL_MAX_OCCURENCES')) define('_SPAM_URL_MAX_OCCURENCES',3);
+
 /**
  * Verification supplementaire antispam sur le formulaire_forum
@@ -20 +22 @@
         if (!isset($flux['data']['texte'])
                 AND $GLOBALS['meta']['forums_texte'] == 'oui'){
+
+                $texte = _request('texte');
                 include_spip("inc/nospam");
                 // regarder si il y a du contenu en dehors des liens !
-                $caracteres = compter_caracteres_utiles(_request('texte'));
+                $caracteres = compter_caracteres_utiles($texte);
                 $min_length = (defined('_FORUM_LONGUEUR_MINI') ? _FORUM_LONGUEUR_MINI : 10);
                 if ($caracteres < $min_length){
                         $flux['data']['texte'] = _T('forum_attention_dix_caracteres');
+                }
+
+                // regarder si il y a du contenu cache
+                if (!isset($flux['data']['texte'])){
+                        $infos = analyser_spams($texte);
+                        if (isset($infos['contenu_cache']) AND $infos['contenu_cache']){
+                                $flux['data']['texte'] = _T('nospam:erreur_attributs_html_interdits');
+                        }
+                }
+
+                // regarder si il y a des liens deja references par des spammeurs
+                if (!isset($flux['data']['texte'])
+                  AND isset($infos['liens'])
+                  AND count($infos['liens'])){
+
+                        $hosts = array();
+                        foreach ($infos['liens'] as $lien){
+                                $url = extraire_attribut($lien,"href");
+                                if ($parse = parse_url($url)
+                                  AND $parse['host'])
+                                        $hosts[] = $parse['host'];
+                        }
+
+                        $hosts = array_unique($hosts);
+                        $hosts = array_filter($hosts);
+
+                        // pour chaque host figurant dans un lien, regarder si on a pas deja eu des spams avec ce meme host
+                        // auquel cas on refuse poliment le message
+                        foreach($hosts as $h){
+                                if (sql_countsel("spip_forum","statut=".sql_quote('spam')." AND texte LIKE ".sql_quote("%$h%"))>=_SPAM_URL_MAX_OCCURENCES){
+                                        spip_log("Refus message de forum qui contient un lien vers $h","nospam");
+                                        $flux['data']['texte'] = _T('nospam:erreur_url_deja_spammee');
+                                        break; // pas la peine de continuer avec les autres liens
+                                }
+                        }
+                }
+
+                if (isset($flux['data']['texte']))
                         unset($flux['data']['previsu']);
-                }
         }
 

_plugins_/nospam/plugin.xml

@@ -10 +10 @@
         <icon>images/nospam-32.png</icon>
         <licence>(c) 2008 GPL</licence>
-        <version>0.9.1</version>
+        <version>1.0.0</version>
         <etat>stable</etat>
         <description><multi>