Запрет определенных слов в input
Здравствуйте, если такой скрипт который будет проверять слово которое ввели в input и если оно в черном списке (файл или через запятую в скрипте), просто очищать строку.
<input type="text" class="form-control" id="txtCommand"> Если кто знает как реализовать, отзовитесь. |
<input type="text">
<script>
var blackList = ['lorem', 'ipsum', 'dolor', 'sit', 'amet'];
document.querySelector('input').onkeyup = function() {
var expr = new RegExp(blackList.join('|'));
if (this.value.search(expr) !== -1) {
this.value = '';
}
}
</script>
|
<input type="text" id="txtCommand">
<script>
var blackList = ['go', 'nogo'];
document.getElementById("txtCommand").onkeyup = function() {
var expr = new RegExp(blackList.join('|'));
if (this.value.search(expr) !== -1) {
this.value = '';
}
}
</script>
|
Вопрос исчерпан, я добавил только отслеживание по id, скрипт предоставил @Lemme, спасибо большое!
|
Работает!
Спасибо! Но есть одно НО! Кто-нить мож подскажет Вбиваю с клавиатуры "go" - слово стирается Копирую "go" и вставляю в input - слово стирается Отлично! НО! Ставлю курсор в инпут, вбиваю одну букву "g", появляется выпадающий список с куками. Выбираю "go" - вставляется без проблем и не стирается |
is250,
добавьте еще обработку события onchange |
Dilettante_Pro,
что-то никак не въеду, как onchange впихнуть |
is250,
на какое событие у вас код? |
ну вот есть код от CrazzyBerg
Код:
<input type="text" id="txtCommand"> |
is250,
пост 8 пробовали? |
Вы имеете ввиду вместо "onkeyup" - "oninput"?
|
is250,
да |
рони,
спасибо! Сделал так: document.getElementById("txtCommand").onkeyup = function() { всё работает!!! |
Опять возвращаюсь к этой теме.
У меня есть сайт с доской объявлений и с каталогом фирм моего маленького городка. Какой-то нехороший человек приноровился подавать объявы и добавлять фирмы на сайт. Поставил этот скрипт со стоп-словами -- наиболее встречающиеся слова в объявах и в описании фирм этого "хакера". Проверяю сам: вставляю его текст - текст стирается полностью - РАБОТАЕТ! НО, как бы там ни было - этот редиска до сих пор подаёт объявы и фирмы. В день уже доходит до сотни подач. У меня две мысли на этот счёт: может, у "него" какой-то особенный браузер, который не воспринимает данный скрипт, и вообще - человек ли это? Сообщество! Есть ли мысли, как отвадить урода? |
Ещё моменты на тему "человек ли это"
1) Перед добавлением фирмы юзеру надо зарегиться. Этот "хакер" регистрируется, причём есть скрытое от пользователей поле "Фамилия": <tr style="display:none;"><td>Фамилия:</td><td><input type="text" name="l_name" id="l_name"></td></tr> и только ОН единственный при регистрации заполняет это поле. 2) При добавлении фирмы необходимо ОБЯЗАТЕЛЬНО выбрать одну или несколько категорий (рубрикатор деятельности). Поди, добавь без выбора категории - не получится. А у НЕГО получается. 3) То же самое и с объявами: нужно выбрать категорию,без выбора объяву не подашь. А ОН подаёт, гад |
Rise,
давно бы уж так сделал,еслиб знал как |
is250,
на сервере проверять, на клиенте ничего запретить нельзя. |
к хостеру обратиться?
|
Цитата:
|
is250,
это скорее всего программа, а не в ручную через браузер, ip будет разным, почта тоже, прокол таких спам ботов, они парсят все инпуты. |
Есть у меня доступ к логам (mysite.ru/awstats/)
Только там сухая статистика. Ну чуть побольше, чем в liveinternet |
Rise,
а чем помогут логи? |
Rise,
моё предположение: это программа, в неё заложен список прокси, страницы регистрации форума и почты, по ним она регистрирует почту на майл.ру или гугле, регистрирует ник на форуме, несмотря на все капчи и идёт в одну и туже тему на форуме и размещает там обьяву. прокол таких ботов -- стремятся заполнить все инпуты и обьявы в одну и туже тему. либо это группа энтузиастов - а где-то есть обьявление, что за подобную работу есть цена 2 цента. но может повезёт и атака идёт с одного IP. |
Парни! Спасибо за подсказку!!!
Опишу, как сделал, наверняка, есть ещё люди, у которых такая же беда, как БЫЛА у меня. Итак. С FTP скачал лог-файл access_log Открыл в нотепаде Там такие строки: mysite.ru 52.178.206.39 - - [17/Mar/2017:18:12:35 +0300] "GET /companii/gazosnabzhenie/ HTTP/1.0" 200 92386 "-" "Opera/6.04 (Windows XP; U) [de]" ну или что-то в этом роде Делаю замену: mysite.ru на пусто, - - на | Всё скопировал, вставил в эксель Разбил на два столбца с разделителем "|" IP - первый столбец, всё остальное - второй (можно делать сортировку как по IP, так и по времени: "17/Mar/2017:18:12:35") Анализирую. "Непонравившиеся" IP (очень много переходов на страницы за короткий промежуток времени, страницы добавления фирмы, страницы регистрации) копирую, вставляю в блокнот в одну строку. В .htaccess вставляю: Order Allow,Deny Deny from 130.193.50.22 136.243.75.15 141.8.132.44 141.8.132.74 141.8.142.138 141.8.142.140 141.8.142.200 141.8.142.55 141.8.142.60 141.8.184.31 146.185.223.110 146.185.223.120 146.185.223.130 146.185.223.140 146.185.223.150 146.185.223.160 146.185.223.170 146.185.223.180 157.55.39.100 213.133.111.165 37.140.105.60 92.53.118.114 128.74.110.169 128.72.164.132 5.228.4.116 188.163.76.39 5.18.67.100 124.88.67.17 Allow from All ВСЁ!!! За сутки ни одной регистрации, ни одной добавленной роботом фирмы!!! |
is250,
спасибо за алгоритм поиска спам-бота |
is250,
да это спам-бот 146.185.223.120, но вот 130.193.50.22 похоже индексатор страниц, робот от яндекса. может уточнить как-то отсев? |
Цитата:
и спасибо за наводку осталось только "подавальщиков" объявлений вычислить |
Rise, спасибо, мог бы остаться без трафика.
Удалил указанные IP, буду следить за каждой поданной фирмой, объявой, письмом в обратную связь и анализировать |
Попадаются и такие IP:
2001:4800:7816:517:be76:4eff:fe04:c312 Это тоже IP? |
Да уж!
Уже, наверное, сотню IP внёс в блокировку, а фирмы как подавал бот, так и подаёт! Ну может, поменьше, чем раньше. Смотрю по логам: заходит бот на страницу подачи фирмы (или объявы) с "блокированного" IP, и, видать, у него страница или сайт не доступны, тут же меняется IP (в течение пары секунд) и преспокойненько происходит подача фирмы. Как он, гад, капчу вводит? Капча стоит от captcha.ru. |
Доброго времени.
В продолжении темы, подскажите, пожалуйста, как исключить из input только само запрещённое слово?
<input type="text" id="txtCommand">
<script>
var blackList = ['поле'];
document.getElementById("txtCommand").onkeyup = function() {
var expr = new RegExp(blackList.join('|'), 'i');
if (this.value.search(expr) !== -1) {
this.value = '';
}
}
</script>
То есть, чтобы из input удалялось только запрещённое слово, а не вся стока целиком. Например, ввожу "сочные луга поле", сочные луга - остаются, поле - удаляется. |
dasha862,
<input type="text" id="txtCommand">
<script>
var blackList = ['поле'];
document.getElementById("txtCommand").addEventListener('input', function() {
var expr = new RegExp(blackList.join('|'), 'ig');
if (expr.test(this.value)) {
expr.lastIndex = 0;
this.value = this.value.replace(expr, '');
}
}, false)
</script>
|
То, что нужно.
Рони, большое спасибо за помощь! |
| Часовой пояс GMT +3, время: 02:16. |