Quiz 利用驗證問答來防止垃圾留言

發表時間： 2010-06-30

要防止垃圾留言的攻擊，當然就是要挑一些好用的工具去擋住這些垃圾留言。先前介紹過的Akismet確實可以防止不少垃圾留言，但總有漏網之魚。所以建議上是再搭配一套驗證問答的外掛，來多一層防護。在驗證問答這部分，可以試試「Quiz」這個輕巧的驗證問答外掛。

「Quiz」外掛設計上很簡單，就是讓留言區域多一個欄位可以輸入，可以自訂題目與答案。題目部分，想要直接告訴使用者輸入特定文字或者是要出個小測驗來詢問訪客，都可以自由設定。因為外掛十分簡潔，所以自訂題目只能一題，不過它可以讓使用者針對特定文章設定特定題目。

今天早上就看到有網友阿棠回報說在Firefox的環境下，網站上的驗證碼會一直出現錯誤，經過測試確實會如此，所以就暫時讓驗證碼退休了。我們本來是採用Akismet再加上WP-ImgCode mod外掛來防垃圾留言，但不知是否因升級到WordPress3.0後，才發生驗證碼部分在Firefox下有問題，所以就先換成「Quiz」。之前就看過蠻多人裝Quiz這個驗證問答外掛，不過這類問答或許要常常換題目，否則若有人知道你每次答案都是同一個的時候，可能就會惡意灌水，那外掛或許就沒有效果了。

最棒的防制垃圾留言外掛，我想應該就是隨機驗證碼了。但是隨機驗證碼的缺點就是，比較吃流量，因為它都是一張圖！不過我想既然有搭配Akismet了，就比較不用去擔心垃圾留言和正常留言混和在一起，因為Akismet會判定，自動將牠們分開，再搭配Quiz的測驗題，應該就可以阻擋掉一些垃圾留言了(如果是人工留的，那沒有任何一個外掛可以擋了XD)。