Do not render contact form if it is requested directly by Spammers
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
Línea de trabajo
Comienza rastreando la página /contact y sus puntos de entrada para el procesamiento de contact-form; el issue no menciona archivos fuente ni tests. Determina si se admiten solicitudes directas y campos honeypot por cliente, y define y documenta el comportamiento esperado antes de la implementación.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Despite the anti-spam honeypot, I keep getting spam emails bothering me to renew my domain name or buy their "contact us" form spam services.
Legitimate users would access my website first and then go to the /contact page to submit the form. How can I display an error page instead of the "contact form" for those spammy clients who are hitting my /contact page directly?
I do not want to insert any filtering rules on the frontend webserver, because referrer can be spoofed and Codered sends csrftoken cookie only for form submission. Some commercial proxy servers even remove referrer header in http request.
Is it possible to use a different honeypot field for each client? Such as, different radio and input fields?
- Lenguaje dominante
- Python
- Estrellas
- 761
- Forks
- 153
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de coderedcorp/coderedcms
-
Type: Bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
coderedcorp/coderedcms#714 ·
-
Typo in accordion_block.htmlAbiertoType: Bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 65/100
coderedcorp/coderedcms#711 ·
-
Type: Bug
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
coderedcorp/coderedcms#713 · 1 comentario ·
-
Form submissions return 404 with Wagtail 7.x due to FormMixin isinstance checkPosiblemente ocupada @bradrice la tomó hace 104 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
coderedcorp/coderedcms#710 · 4 comentarios ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 58/100
coderedcorp/coderedcms#709 ·
Todos los issues de coderedcorp/coderedcms
Issues similares
-
factory
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Arize-ai/phoenix#17420 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
FireDynamics/LEDSmokeAnalysis#176 ·
Los mantenedores suelen responder en 1 día
-
PC
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
Los mantenedores suelen responder en 1 día
-
Make `ocifs` optionalAbiertodependencies
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
dlt-contrib/dlt-filesystem#51 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día