Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

Do not render contact form if it is requested directly by Spammers

Offen
#420 9 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

@pppls arbeitet bereits daran.

Seit 02.10.2021.

  • #451 von @pppls — offen

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
25/100
Issue-Typ
Feature
Klarheit
Muss geklärt werden
Aktivitätsstatus
Veraltet
Tech-Stack
django, python
Bereich
backend, security

Rechercherichtung

Beginne damit, die Seite /contact und ihre Einstiegspunkte für die Verarbeitung des contact-form nachzuverfolgen; im Issue werden keine Quelldateien oder Tests genannt. Ermittle, ob direkte Requests und Honeypot-Felder pro Client unterstützt werden, und lege das erwartete Verhalten vor der Implementierung fest und dokumentiere es.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Needs Research

Despite the anti-spam honeypot, I keep getting spam emails bothering me to renew my domain name or buy their "contact us" form spam services.

Legitimate users would access my website first and then go to the /contact page to submit the form. How can I display an error page instead of the "contact form" for those spammy clients who are hitting my /contact page directly?

I do not want to insert any filtering rules on the frontend webserver, because referrer can be spoofed and Codered sends csrftoken cookie only for form submission. Some commercial proxy servers even remove referrer header in http request.

Is it possible to use a different honeypot field for each client? Such as, different radio and input fields?

Vorherrschende Sprache
Python
Sterne
761
Forks
153
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Entwicklungsumgebung

  • Kein Dockerfile und keine Docker-Compose-Datei
  • Hat eine Pull-Request-Vorlage
  • Kein Beitragsleitfaden

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus coderedcorp/coderedcms

Alle Issues in coderedcorp/coderedcms

Ähnliche Issues

Weitere Issues zu Python

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.