Hans F. Nordhaug skrev:
- Axel Bojer axelb@skolelinux.no [2007-05-12]:
Jeg har laget et utkast her: http://no.speling.org/sendOrd.html
Det burde være en peker til lista over eksisterende ord eller et AJAX-søk i det øyeblikket man går videre til navn/e-postadressefeltene.
Hmm, mulig man kan foreta et søk i den eksisterende lista for å se om ordet finnes, hvis det er det du mener?
Petter påpeker: Både skolelinux og NUUG har vært plaget med at spammere oppdager skjema som sender epost, og misbruker dem til å sende ut spam. Du bør sikre at scriptet ikke kan sende til andre adresser basert på input fra web, og det kan lønne seg å sjekke referer-headeren for å fange opp spamforsøk
Sjekking av referer-headeren er falsk trygghet - det er veldig lett å omgå OG spammerne gjør det hele tiden ... Skal det være noen grad av trygghet må man enten ha CAPTCHA[1], dumme spørsmål ("Hva er 2+2?") eller min favoritt HashCash. HashCash er genialt og har bare en ulempe - det krever at folk har aktivert Javascript.
Kan noen gi meg et eksempel på hvordan man koder dette i php? Jeg har aldri gjort det (det med de «dumme spørsmålene» tror jeg blir min favoritt) :-)
Ellers skal jeg se om det er mulig å lage en slags for x in y for å legge til flere ord i slengen, ikke bare ett og ett.
Ja, det hadde vært greit.
Skal prøve :-)
Skal skjema kun foreslå nye ord eller også ta med gramatisk info? I så fall hadde det vært greit med noen eksempler på selve siden - ikke bare en lenke til no.speling.org
Hans
Nei, grammatisk informasjon tror jeg vi lar være, det har vi jo bestemt å utelate fra e-postinnsendelsen av ord også.
[1] Jeg misliker CAPTCHA - ofte vanskelig å løse for mennesker, og en del ganger lettere å løse for maskiner enn for mennesker ...
Mvh Axel