Переменным c именами $ver1name и $ver2name просто не откуда взяться, когда $ver1time != $antitime || $ver2time != $antitime - 9999.

С другой стороны велосипед изобретать не надо было - достаточно воспользоваться какой-нибудь стандартной hash-функцией, например так:

define("ANTIBOT_JUNK", "K-Hj/|786~*6g8&^&"); // случайный мусор - как рука на клаву ляжет :)
...
function antibot($text)
{
$text = substr($text, 1, -4);
return md5($text . ANTIBOT_JUNK);
}

PS: кто не хочет - не пользует. кто хочет - пусть улучшает.

делается элементарно

1. парсим страницу и ищем <input какой нам нужен
2. заполняем поля
3. отсылаем форму

лично у меня создание бота против такой системы заняло бы минут 10-15 (наспор? ;-))

но коненчо от скрипт-кидсов спасёт.

если по существу, то систему надо делать из расчета чтобы бот не мог прочитать\запарсить.

например изменять имена полей (например шифровать а часть ключа передавать в хидден поле)

либо повесить на крон скрипт который будет менять названия полей раз в день например.

но пока боты не научились читать картинки - это самая эфективная защита от спама.

$mech->get( "http://icanspam/here.omg" );
(my $fieldname,$fieldvalue) = $mech->content() =~ /<some><stuff><input name="(.*)" value="(.*)"><we><can><find>/;

$mech->field( "username", "spammer" );
$mech->field( "text", "hahaha i can span hare too ;-()))" );
$mech->field( $fieldname, $fieldvalue );
$mech->submit();

простите что нагадил =(
очень много негатива, сорвался

> например изменять имена полей (например шифровать а часть ключа передавать в хидден поле) либо повесить на крон скрипт который будет менять названия полей раз в день например.

Не думаю, что это будет эффективно. Собссно, твой же бот уложит такую защиту без проблем.

Но таких умных ботов пока не густо, в основном всякие тупые (мне попадались), против которых описанная защита в самый раз.

Картинки, конечно же, дело хорошее, но напрягает. А САМАЯ эффективная защита - бдительный модератор :)

> $mech->field( "text", "hahaha i can span hare too ;-()))" );

Аналогично с "username".

Вот теперь уложит на ура ;)

эта строчка значит "найти поле с именем text и вписать туда ...."

имена этих полей не меняются же,на сколько я понял?

даже если изменяются это всего одна лишняя строчка на поле, не суть важно

я говорил про вот про что:

давным давно вел ресурс с аккордами, и всякие гады любили тырить аккорды для своих сайтов

решение которое я пытался в тот момент сделать - изменение html документа, тоесть раз в nчасов скрипт изменял бы структуры документа
например <br><b> на <b><br>

<div><br> на <p> итд

в зависимости от структуры документа, т.е. визуально все остается как есть а вот структура документа меняется.

идея такая: например таже форма может быть предсавленна в документе поразному

можно перемешать поля формы и зашифровать названия полей
а визуально выставлять их через стайл, стобы отображались они как надо.

или например через <table cо страшной структурой

ну еще можно фейк поля добавить к примеру

оснавная идея сделать текст код нечитаемым для бота

вообщем вариантов есть много ;-)

вчера задумался над созданием фрейморка на эту тему ;-)
если кому интересно пишите, можно попробовать склепать

ну незнаю, пример

<input name="sghgHJGHJsh"
..name="sjkjlKJKklks"
..name="sjkjaiioasas"
..name="skGHGsghjGSh"
..name="checksum" value="mMSjHSJhsjHJShjshjs"

типо поля формы
проверка типо
md5(field1 + field2 + field3 + field4 + salt) должна быть равна checksum

это раз, + перемешивать поля местами

тоесть отображается у нас в таком порядка

name
mail
subject

мы постоянно меняем из местами (тэги)

тоесть при каждой загрузке страници они будут в разном порядке

а отображать на экране через стайл, указывая координаты
(относительные, причем вынести в css во внешний файл, ну еще можно от разных элементов расчитывать. хм, уже параноя =))

а сами поля шифровать шлючом так:

имяполя_мусор
где мусор например тотже тайм
+ надо обязательно сделать проверку на время
ну или просто менять ключи раз в день\nчасов

если у кого есть идеи на тему антибота пишите, буду рад ;-)

Идея "супербота": бот берет страницу с формой, парсит ее полностью, с построением дерева DOM. Находит все формы, откидывает те, которые не содержат тегов <textarea>. Остальные - его клиенты. Честно заполняет все незаполненные по умолчанию поля формы, пихая свой гнусный спам в тот самый textarea. И отсылает форму.

На name'ы полей не смотрит вообще, какие есть, такие и отправляет! О назначении полей догадывается исключительно по виду тегов.

Весьма вероятно, что если народ начнет массово внедрять самописные антиботы, то такие "суперботы" непременно скоро появятся. А может и уже появились.

Как с такими бороться без JavaScript, я не понял.

В принципе, если чуть-чуть напрячься, можно и без
гд обойтись: (первое что пришло в голову)
1.Например заготовить символы заранее и обозвать их неосмысленно. (совсем пошло)
2. (img src="genimg.php"...). а генимг собирает картинку из готовых кусков. (чуть веселее)
Криво, но работать будет.

Да мало ли фантазии. Главное задаться целью, а средств можно придумать много.