ASP留言广告的过滤

留言板，论坛里的垃圾广告想必是每个人都很头疼的问题，为什么屡禁不止？这主要是大量的发帖机器人的恶劣行为，当然也有人工的。过滤广告的方法太多了，这不是我们重点讨论的问题。这里主要说一说我遇到的情况。

我也写过留言板，加入了很完善的广告过滤机制，比如说，留言中不包含中文，或者包含2个以上的http等等就认为是广告，的确也起到了作用，自己测试也一切正常。但是随后，依旧有大量的垃圾广告留言，我百思不得其解，这些广告是怎么发上去的呢？按照广告内容我手动实验输入是不能发上去的。难道直接写数据库？这个在随后也否定了，我检查了数据库，所有写入内容均是正常的。这下我真的不知道哪里出了问题，搜索了半天也没搜索到结果。

一个偶然的机会，调试JS的时候，我突然想到，所有的验证机制，过滤机制全部是写在JS里的，如果浏览器禁止运行JS脚本呢？我把浏览器的允许运行JS脚本给关闭掉，结果不出所料，广告犹如闯入无人之境，可以随便发了！

一个设置，就让我们的防御系统彻底崩溃！JS真是对你又爱又恨！

找到了问题，解决也不难，那就是在ASP或PHP中进行过滤了，这里以ASP为例：比如说检查留言有没有包含中文字符

view source

print?

01.Function CheckExp(patrn, strng) 

02. Dim regEx, Match

03. Set regEx = New RegExp

04. regEx.Pattern = patrn

05. regEx.IgnoreCase = true

06. regEx.Global = True

07. Matches = regEx.test(strng)

08. CheckExp = matches 

09.End Function 

10.  

11.  

12.Function chkzi2(f_Str)

13.    if Not IsNull(f_Str) Then

14.        if CheckExp("^[^\u4E00-\u9FA5]+$", f_Str)=True then 

15.        chkzi2=False '不包含中文

16.        Else

17.        chkzi2=True '包含中文

18.        End If

19.    End If

20.End Function

 

利用一个正则表达式来检测，这样的脚本是不会被过滤的

所以，如果有重要的检测机制，除了JS中写一遍外，页面文件中最好也写一遍，否则，遇到这种禁用JS脚本的浏览器，所有的防御就彻底无效了！