Dopo un massiccio attacco spam al mio modulo di iscrizione mi sono reso conto che era necessario ed urgente introdurre un sistema anti-bot. Allo scopo ho realizzato un controllo anti-bot che non fa uso del captcha (in quanto vorrei evitarlo dato che limita l'accessibilità ). Per far fronte ad un eventuale attacco già subito ho anche aggiunto nella pagina attivazione membri un pulsante che permette la cancellazione rapida di tutti gli account non attivati.
Se non si ha la patch installata è asolutamente sconsigliabie aver impostato il modulo nella modalità aggiungi senza confermare. Fino a conferma della funzionalità del sistema anti-bot mantenere il modulo impostato nelle modalità e-mail di conferma o aggiungi previa convalida.
Chiunque interessato è pregato di testare l'efficacia delle modifiche (installabili con la patch 2.5 beta 5 scaricabile nel forum/sezione beta tester). Dopo l'installazione ripulire la cache del browser per testare le nuove modifiche.
|