Thủ thuật chống spam comment từ “vòng gửi xe” cho WordPress

Xin chào các bạn,

Không cần phải nói nhiều về spam đối với cộng đồng Internet nói chung và cộng đồng blogger nói riêng. Spam ngày nay rất hiện đại nhưng chính vì vậy mà nó cực kỳ “hại điện”. Nếu bạn nghĩ spammer lọ mọ vào blog của bạn, lọc cọc gõ từng chữ (hay copy/paste) thì bạn nhầm rồi đấy. Với một chút kiến thức về lập trình, cộng với chút hiểu biết về giao thức POST, GET trên WordPress, spammer dễ dàng viết được hàng tá những chương trình để comment trên các blog một cách tự động chỉ bằng một cú click chuột.

1. Cách những plugin chống spam hoạt động từ trước đến nay

WordPress có rất nhiều plugin để giúp chúng ta ngăn chặn spam comment, đại đa số chúng đều hoạt động tương đối hiệu quả. Tuy nhiên phương thức hoạt động của chúng chưa thực sự triệt để. Điều này nghĩa là gì ? Khi một comment được gửi lên, nếu comment đó bị đánh dấu là spam thì nó bị đưa vào tình trạng chờ phê duyệt. Dù sau này người quản trị (admin) có duyệt hay không thì comment đó vẫn đã được ghi vào cơ sở dữ liệu của WordPress và dù ít hay nhiều cũng khiến CSDL của bạn phình lên một “tẹo”. Hãy nghĩ xem, blog của bạn đếm có tất cả là 10.000 comments liệu bao nhiêu phần trăm trong số đó là comment thật ? Chắc chỉ 1/3 ! Vậy 2/3 kia là comment rác, tuy rằng nó đã bị xoá bởi admin nhưng nó cũng đã chiếm mất 6.666 vị trí trong cơ sở dữ liệu đáng lẽ dành cho những comment thực sự có giá trị.

Tận dụng sức mạnh của Comment Blacklist

Trong Admin Dashboard \ Settings \ Discussion của WordPress có phần Comment Blacklist – nơi bạn có thể liệt một số địa chỉ web, email, IP, từ khoá … vào BlackList. Danh sách này được các plugin sử dụng với mục đích tham khảo. Khi gặp các comment có thông tin lưu trong Blacklist, nó sẽ đánh dấu comment đó là spam và chờ bạn xử lý. Đó chính là điểm chưa triệt để mà Việt Coding có nói ở trên. Nếu đã biết comment đó là spam thì sao còn cho nó ghi vào CSDL ? Lãng phí tài nguyên vô ích !

2. Cách mới: Chặn spam từ … vòng gửi xe

Nhận ra khuyết điểm đó của WordPress – xin nhấn mạnh đó là khuyết điểm của WordPress, chứ không phải của plugin – Việt Coding đã nghĩ ra cách chặn các comment spam dựa vào Blacklist ngay trước khi nó được ghi vào CSDL. Với cách làm này, CSDL của bạn sẽ không phải chứa comment spam và chúng ta cũng không phải mất thời gian dọn dẹp rác mỗi khi vào blog.

Điểm hạn chế của cách làm này là bạn phải thay đổi một chút lõi của WordPress vì hiện tại – trước tình hình spammer lộng hành dữ dội như vậy – WordPress chưa hỗ trợ hook can thiệp vào giữa quá trình này. Do đó sự thay đổi này sẽ mất khi bạn nâng cấp phiên bản WordPress.

Bù lại, hiệu quả của nó rất đáng quan tâm. Khi comment form được submit, dữ liệu trên form sẽ được kiểm tra bao gồm: Địa chỉ email, địa chỉ web và nội dung comment. Chỉ cần một trong ba mục nêu trên có chứa từ khoá đã bị liệt vào blacklist, comment đó ngay lập tức sẽ bị từ chối trước khi nó được WordPress ghi vào CSDL. Điều này giúp giảm thiểu rác trong CSDL WordPress của bạn.

Cách thức thực hiện:

Mở tập tin wp-comments-post.php trong thư mục gốc bạn cài WordPress. Tìm đến đoạn sau:

[php]
$comment_author = ( isset($_POST[‘author’]) ) ? trim(strip_tags($_POST[‘author’])) : null;
$comment_author_email = ( isset($_POST[’email’]) ) ? trim($_POST[’email’]) : null;
$comment_author_url = ( isset($_POST[‘url’]) ) ? trim($_POST[‘url’]) : null;
$comment_content = ( isset($_POST[‘comment’]) ) ? trim($_POST[‘comment’]) : null;
[/php]

Chèn vào ngay bên dưới đoạn mã sau:

[php]
/* BEGIN This teak help us check if a commentor is spammer */
$bl = get_option(‘blacklist_keys’);
$arr_bl = explode(“\\r\\n”, $bl);

for ( $i=0; $i < count($arr_bl) ; $i++)
{
if(strstr($comment_author_url, $arr_bl[$i]) != false)
die(‘Sorry ! You can not comment here !’);

if(strstr($comment_author_email, $arr_bl[$i]) != false)
die(‘Sorry ! You can not comment here !’);

if(strstr($comment_content, $arr_bl[$i]) != false)
die(‘Sorry ! You can not comment here !’);
}

/* END This teak help us check if a commentor is spammer */
[/php]

Lưu lại và upload lên hosting. (Đừng quên sau mỗi lần nâng cấp WordPress phiên bản mới bạn phải thực hiện lại sự thay đổi này nhé !)

Truy cập vào Admin Dashboard \ Settings \ Discussion -> Comment Blacklist, để thêm vào một từ khoá thử nghiệm hoặc nếu đã có thì bạn ghi nhớ nó. Ví dụ tôi sẽ thử nghiệm với từ khoá test.com. Truy cập vào một bài viết và tiến hành gửi thử một comment có chứa từ khoá test.com. Khi nhấn gửi comment nếu bạn nhận được thông báo “Sorry ! You can not comment here !” nghĩa là bạn đã thành công rồi đó.

Công việc của bạn từ nay sẽ khoẻ hơn, chỉ cần chăm chỉ cập nhật thêm dữ liệu cho phần Comment Blacklist nữa thôi. Bạn có thể làm giàu thêm “bộ sưu tập spammers” bằng cách tra cứu trên Google tìm các dữ liệu về spammers đã được các blogger ghi nhận lại. Và chúng ta sẽ nói gì ? “Goodbye Spammers !”

[msg=author]Chúc các bạn thành công và thử tính toán xem mức độ spam trên blog của bạn có giảm hẳn không nhé ![/msg]