Do not render contact form if it is requested directly by Spammers
評估
- 難度
- 5/5
- 預估耗時
- 一週以上
- 新手友好度
- 25/100
研究方向
首先追蹤 /contact 頁面及其 contact-form 處理入口；issue 未指出任何原始檔案或測試。確認是否支援直接請求和按用戶端設定的 honeypot 欄位，然後在實作前定義並記錄預期行為。
由索引模型根據 Issue 內容生成。
描述
Despite the anti-spam honeypot, I keep getting spam emails bothering me to renew my domain name or buy their "contact us" form spam services.
Legitimate users would access my website first and then go to the /contact page to submit the form. How can I display an error page instead of the "contact form" for those spammy clients who are hitting my /contact page directly?
I do not want to insert any filtering rules on the frontend webserver, because referrer can be spoofed and Codered sends csrftoken cookie only for form submission. Some commercial proxy servers even remove referrer header in http request.
Is it possible to use a different honeypot field for each client? Such as, different radio and input fields?
- 主要語言
- Python
- 星號
- 761
- 分支
- 153
- PR 合併指標
- 30 天內沒有已合併 PR
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 有 Pull Request 範本
- 沒有貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
coderedcorp/coderedcms 的其他 Issue
-
Type: Bug
難度 1/5 1 小時以內 新手友好度 78/100
coderedcorp/coderedcms#714 ·
-
Type: Bug
難度 1/5 1 小時以內 新手友好度 65/100
coderedcorp/coderedcms#711 ·
-
Type: Bug
難度 3/5 1-2 天 新手友好度 45/100
coderedcorp/coderedcms#713 · 1 則留言 ·
-
Form submissions return 404 with Wagtail 7.x due to FormMixin isinstance check可能已有人在做 @bradrice 於 105 天前認領。 未關閉
難度 4/5 3-5 天 新手友好度 55/100
coderedcorp/coderedcms#710 · 4 則留言 ·
-
難度 2/5 1-3 小時 新手友好度 58/100
coderedcorp/coderedcms#709 ·
查看 coderedcorp/coderedcms 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 76/100
pytest-dev/pytest-html#1085 ·
-
難度 2/5 1-3 小時 新手友好度 90/100
pollen-robotics/reachy_mini#1527 ·
維護者通常 1 天內回覆
-
難度 1/5 1 小時以內 新手友好度 66/100
維護者通常 2 天內回覆
-
難度 2/5 1-3 小時 新手友好度 72/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 66/100
維護者通常 1 天內回覆