漏洞: 无更多机器人 - XOOPS 反机器人注册

发布者: wishcraftOn 2007/12/18 2:23:47 8045 阅读
作者: Simon Roberts (wishcraft)
下载: xoopsAntiBotSignup.zip
版本: 1.02

你是否注意过有些程序员编写了自动注册到你网站的垃圾邮件机器人。它们使用类似于 newz002344 等用户名进行注册,这是一个实现 Captcha 功能的示例,用于防止机器人仅允许人类注册。

你只需将其解压缩到你的 xoops 安装根目录中,并更改路径 /uploads/_captcha_tmp/ 的 CHMOD 为 775/777。

这需要安装 GD2 库,并使用其中一种注册时的更好自我启用的功能。

这更像是一个安全补丁!已在 xoops 2.0.14 - 2.0.16 上进行测试,不确定是否与后来的版本兼容。