Kontaktformular und Gästebuch für Gäste gesperrt?

[Joke]

@Ian

Ich hatte es beides als normal angemeldeten User getestet, mit dem Benutzernamen den ich dir per PM gesendet habe! Oder geht es nun wieder nicht???

@Garvin

Dann muss ich nur das kommentieren von Gästen erlauben, damit sie ins Gästebuch posten können? Gilt das dann auch für das Kontaktformular??

Gruss
Joke

[Timbalu]

Wenn man im adduser plugin das kommentieren von Gästern verbietet gilt das auch für Gästebucheinträge. Das ist gewollt.

Hmmm, Danke Garvin, das war wohl der entscheidende Hinweis!

Nachdem wir jetzt wissen woran es liegt und die Fehler auch verschwunden zu sein scheinen, wüßte ich gerne, wie man das unabhängiger voneinander gestalten kann. Ist das eine Folge des 'fake calls'?
Wenn dem so ist, gibt es die Möglichkeit 'Captcha Control' genauso erfolgreich, aber davon unabhängig zu betreiben? (Ich hatte den fake call schon mal entfernt, dann aber wieder eingebaut, nachdem jemand meinte das die Captchas nicht ganz so gut ihre Arbeit taten wie sonst...)

Das "ist so gewollt", verstehe ich sehr gut als Auswirkung auf Entry-Comments, aber Kontaktformular und Gästebuch sehe ich dennoch irgendwie als etwas anderes..., lasse mich aber gerne eines Besseren belehren.

[garvinhicking]

Hi!

Die option im adduser plugin soll halt bewirken, dass serendipity überall dafür versucht zu sorgen jegliches userfeedback nur von erlaubten Benutzern zu ermöglichen.

Das ist so eine Art Abschottungschalter für Blogbetreiber, die sicehrstellen wollen dass nicht gespammt werden kann - und wenn, dann nur von registrierten Gästen, die man dann abmahnen kann

Grüße,
Garvin

[Timbalu]

Das ist so eine Art Abschottungschalter für Blogbetreiber, die sicehrstellen wollen dass nicht gespammt werden kann - und wenn, dann nur von registrierten Gästen, die man dann abmahnen kann

Ach ok, ich verstehe. Unter diesem Gesichtspunkt verstehe ich das natürlich auch als Notwendigkeit für jeglichen Gäste-input. Wird das bei der Option im AddUser Plugin auch deutlich?

[Joke]

Ich kann nun nach einem ausführlichen Test bestätigen, das beide Plugins funktionieren!

Da ich am Anfang wo ich meinen Blog aufgebaut habe nur im adduser-plugin gelesen habe, ob man Gästen das kommantieren erlauben soll, habe ich das natürlich auf "Nein" gestellt.
Ich wollte ja gerne das nur angemeldete User etwas posten dürfen.

Leider kenne ich mich mit der ganzen Materie zu wenig aus, sonst könnte man ja auch zu einem Plugin eine Art Beschreibung geben in der man dann nachlesen kann, was welche Einstellung bewirkt!

Gruss
Joke

[Joke]

Nun bin ich aber gerade geschockt worden, denn in meinem Gästebuch waren gerade 84 Einträge, die aber mit grosser Sicherheit alles Spameinträge waren!

Also so geht es auch nicht! Kann doch nicht jeden Tag nur mit dem löschen von Spams beschäftigt sein.

Gruss
Joke

[yellowled]

Also so geht es auch nicht! Kann doch nicht jeden Tag nur mit dem löschen von Spams beschäftigt sein.

Ich habe keine Ahnung vom Gästebuch-Plugin, aber wenn es das Spamschutz-Plugin nutzt und Du dazu das Spamschutz-Bayes-Plugin einsetzt, erledigen die beiden das nach einer Weile des Trainings mit den richtigen Einstellungen von selbst.

YL

[Joke]

Ich habe auch noch das Spamschutz-Bayes-Plugin installiert!

Dadurch das sich Timbalu sich mal wieder das Problem zur Gemüte geführt hat, wird es ein Update für das Gästebuch geben. Dann soll auch im Gästebuch schluss mit Spam sein!

Einen ganz besonderen Dank dir Ian.....

Gruss
Joke

[Timbalu]

Dann soll auch im Gästebuch schluss mit Spam sein!

Naja mal sehen, es geht ja um diese Bots und/oder armen Würstchen in Hinterindien, denen es gelingt die Captchas zu lesen. Es ist immer so eine Art Hase und Igel Spiel. Irgendwann werden sie uns wieder austricksen und dann geht alles von vorn los....
GBP v. 3.24 wird wohl erst Morgen von SF ausgeliefert, bis dahin kannst du das ja auf moderiert stellen, damit nicht jeder was von diesem Schweinkram sieht.

[yellowled]

Naja mal sehen, es geht ja um diese Bots und/oder armen Würstchen in Hinterindien, denen es gelingt die Captchas zu lesen.

Man will ohnehin generell keine Captchas benutzen.

YL

[Timbalu]

Man will ohnehin generell keine Captchas benutzen.

Das ist für `Liebhaber´ von Meta Diskussionen eine gewagte Aussage...!

Die Frage ist, ob onli's bayes plugin auch auf die Gästebuch Einträge wirkt. Das kann ich nicht sicher behaupten.

[yellowled]

Man will ohnehin generell keine Captchas benutzen.

Das ist für `Liebhaber´ von Meta Diskussionen eine gewagte Aussage...!

Nein, das ist Faulheit, Quellen für einen belegten Fakt herauszusuchen.

Standard-Captchas sind nicht barrierefrei und stellen zudem selbst für einfach gestrickte Spam-Bots kein Hindernis da. Hinzu kommt, dass die Umsetzung quasi „konstruktionsbedingt“ fehleranfällig ist.Ich glaube, jeder Internetnutzer hat schon mal vor einem Captcha gesessen und gerätselt, was die Grafik wohl anzeigen mag, und/oder mehrere Fehleingaben erzeugt.

Komplexe Captchas sind wenig intuitiv und schränken die Benutzbarkeit selbst für nicht eingeschränkte Benutzer derartig ein, dass sie nahezu abschreckend wirken. Als Betreiber eines Blogs will ich ja normalerweise Feedback in Form von Kommentaren oder E-Mails über Kontaktformulare -- ansonsten könnte ich die Feedback-Möglichkeiten ja komplett deaktivieren. Es ist aber im Prinzip nicht zu rechtfertigen, dass ich Feedback-willigen Nutzern diesen Vorgang verkompliziere, damit ich weniger Arbeit habe, zumal es wirksame Alternativen gibt, das Spam-Aufkommen im Zaum zu halten.

YL

[onli]

Hm. Jetzt habe ich ne ganze Weile den Code angeguckt, um festzustellen, dass er das Spamblock-Plugin aufruft, musste dann aber testen um zu sehen, wie er darauf reagiert.

Um Zeile 589 werden Spamschutzplugins aufgerufen:

Code: Select all

/* Fake call to spamblock and other comment plugins. */      
        $ca = array(      
                    'id'                    => 0,      
                    'allow_comments'        => true,      
                    'moderate_comments'     => false,      
                    'last_modified'         => 1,      
                    'timestamp'             => 1      
                    );      
           
        $commentInfo = array(      
                    'type'        => 'NORMAL',      
                    'source'      => 'guestbookform',      
                    'name'        => $serendipity['POST']['name'],      
                    'email'       => $serendipity['POST']['email'],      
                    'url'         => $serendipity['POST']['url'],      
                    'comment'     => $serendipity['POST']['comment']      
                    );      
           
        serendipity_plugin_api::hook_event('frontend_saveComment', $ca, $commentInfo);

Auf das "Nein, Spam!" reagiert er nur so.

Code: Select all

if ($ca['allow_comments'] === false) {      
            array_push($messages,  PLUGIN_GUESTBOOK_MESSAGE . ': ' . PLUGIN_GUESTBOOK_ERROR_DATA);      
        } 

Und tatsächlich bricht er dann unten irgendwo ab (das ist ein bisschen arg indirekt, um das gut von außen zu durchschauen :/).

Das ganze funktioniert also nur, wenn das Bayes-Plugin den Kommentar wirklich komplett zurückweist. Die Anweisung "Moderiere diesen Kommentar" wird ignoriert (das wäre $ca['moderate_comments']). Das könnte man sicher noch anpassen - wahrscheinlich recht simpel, eine Moderationsschlange hat das Plugin ja sowieso, nich?

[Timbalu]

Hi Malte

Tja dieses fake ding ist irgendwann mal per kontaktformular auch in das GB gekommen.
Bessere Varianten?: her damit!

Und tatsächlich bricht er dann unten irgendwo ab (das ist ein bisschen arg indirekt, um das gut von außen zu durchschauen :/).

Ja und zwar immer dann, wenn $messages belegt ist. Warum ist das arg direkt?

Das ganze funktioniert also nur, wenn das Bayes-Plugin den Kommentar wirklich komplett zurückweist. Die Anweisung "Moderiere diesen Kommentar" wird ignoriert (das wäre $ca['moderate_comments']). Das könnte man sicher noch anpassen - wahrscheinlich recht simpel, eine Moderationsschlange hat das Plugin ja sowieso, nich?

Wie meinen? Eine Moderationsschlange?
Ich habe mich noch nicht damit beschäftigt, was mir $ca eventuell zurückliefert. Wenn es also bessere Varianten unter klarer Vorgabe eines installierten bayes gibt, ach das sagte ich ja schon...

[onli]

Moderationsschlange = Moderationswarteschlange :)

Ich habe mich noch nicht damit beschäftigt, was mir $ca eventuell zurückliefert.

Ich sehe zwei Fälle.

Wenn moderiert, dann wird $ca['moderate_comments'] auf true gesetzt. Dann sollte das Gästebuch den Eintrag zur Moderation einreihen.

Wenn er ganz geblockt wird, dann wird $ca['allow_comments'] auf false gesetzt. Dann sollte es abbrechen, genau wie es das tut.

Ja und zwar immer dann, wenn $messages belegt ist. Warum ist das arg direkt?

Indirekt. Ich habe in der if-Abfrage das count($messages < 1) nicht gesehen.

Ggf könnte man dann noch gucken, dass man spam und ham-Buttons zur Gästebuchoberfläche hinzufügt, dafür bräuchte es einen passenden Hook. Ist aber wahrscheinlich nicht allzu wichtig.
Gruß