Защита от роботов с помощью чекбокс

@vlad-55 · Регистрация: 21.02.2009

Студворк — интернет-сервис помощи студентам

Добрый день!

Нужно защитить страницу с тестовыми вопросами от роботов. От всех, и от поисковых тоже.

На странице имеется чекбокс "Согласен", по клику на который на его месте появляется кнопка "Начать".

Код такой:

PHP/HTML
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
    <!-- Замена согласия на ссылку -->
    <div class="consent">
    <label id="agreeLabel">
      <input type="checkbox" id="agreeCheckbox" onchange="toggleCheckbox()">
      Согласен
    </label>
    </div>
 
    <div class="start" onclick="location.href='/start.php?x=2045';">
    <a href="/" id="startLink" class="hidden">Начать</a>
    </div>
 
    <!-- Замена согласия на ссылку -->
 
<script>
  function toggleCheckbox() {
    var checkboxLabel = document.getElementById("agreeLabel");
    var startLink = document.getElementById("startLink");
 
    setTimeout(function() {
      checkboxLabel.classList.add("hidden");
      setTimeout(function() {
        checkboxLabel.style.display = "none";
        startLink.style.display = "inline";
        setTimeout(function() {
          startLink.classList.add("visible");
        }, 10);
      }, 500);
    }, 1000);
  }
</script>

Проблема в том, что адрес страницы /start.php робот видит изначально и может идти прямо на нее. Можно ли как-то лишить его этой возможности?

(x=2045 ничего не означает, сделал просто так.
Ставить на /start.php капчу не хочется.)

@mr_dramm · 22.09.2024, 12:25

Это называется recaptcha, есть условно бесплатная у Гугла на 1лям запросов в мес у Яндекс на 250к, можно и свою запилить но конечно придется немного попотеть

Капча проверяется не только на клиенте, но и на сервере, иначе можно подделать запрос на сервер.

После успешного прохождения капчи есть несколько вариантов. Самый простой, на сервере устанавливаем httponly куку session и на клиенте делаем редирект на туже самую страницу, чтобы получить контент с уже полученной кукой. Сервер проверяет наличие sessionid, которая должна быть как то сохранена на сервере в файлах или бд чтобы проверялась не просто наличие у клиента какой то sessionid а именно ранее выданной.

Новые блоги и статьи Все статьи Все блоги /
Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .	модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий anaschu 08.04.2026 https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI	Блокировка документа от изменений, если он открыт у другого пользователя Maks 08.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .
Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка. Hrethgir 08.04.2026 Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои. А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .	Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20% kYBz3eJf3jQ	Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики. Hrethgir 07.04.2026 Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .	Горе от ума kumehtar 07.04.2026 Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .

@mr_dramm Молодой техлид) 1818 / 1056 / 329 Регистрация: 17.07.2021 Сообщений: 2,147 Записей в блоге: 14
	22.09.2024, 12:25
	Сообщение было отмечено vlad-55 как решение Решение Это называется recaptcha, есть условно бесплатная у Гугла на 1лям запросов в мес у Яндекс на 250к, можно и свою запилить но конечно придется немного попотеть Капча проверяется не только на клиенте, но и на сервере, иначе можно подделать запрос на сервер. После успешного прохождения капчи есть несколько вариантов. Самый простой, на сервере устанавливаем httponly куку session и на клиенте делаем редирект на туже самую страницу, чтобы получить контент с уже полученной кукой. Сервер проверяет наличие sessionid, которая должна быть как то сохранена на сервере в файлах или бд чтобы проверялась не просто наличие у клиента какой то sessionid а именно ранее выданной. 1

Защита от роботов с помощью чекбокс

Решение