博客中经常会有一些人留言，有的是广告，有的是非法信息，很烦人，那么如何在博客中屏蔽垃圾留言呢，垃圾留言俗称 Spam，就是到处在留言框里发垃圾广告的那些，大多数人应该都见识过。以前使用 WordPress 的时候，因为装了防 Spam 插件，能够屏蔽掉绝大多数的 Spam。但自从上个月从 WordPress 迁移到新的博客平台以后，首天上线就遭遇几个Spam，全都是国外的推广广告什么的。博客的访问量本身就不是很大，如果每天都来那么几条 Spam，那真的是太煞风景了，如果手工删除太浪费时间，并且又是自己写的小系统，也没有什么插件可选，只能想想有什么办法能解决了。
看到不少网站都是通过加个验证码来解决这个问题的，因为大多数 Spam 很难从图片中识别出正确的验证码，可是对于正常的留言者来讲，又凭空多了个操作步骤，那么除此以外还有什么办法可以屏蔽这些 Spam 呢，
通过分析发现，正常的留言应该是人类通过浏览器提交数据到服务器的，而 Spam 通常都是由固定的程序在互联网上扫描评论表单，伪造表单中的数据然后判断表单的action，接着将数据 POST 到这个action上来。也就是说，Spam 发送方都没有正常地通过浏览器访问过我们的表单页面，页面上的 JavaScript 都没有执行过咯，明白这个特点，那问题就简单了。
首先，咱们可在表单中放一个隐藏的文本框，这个文本框对正常用户来说是不可见的：
|
1
2
3
|
<div
style="margin:0;padding:0;display:inline"><input
id="checkspam"
name="checkspam"
type="hidden"
value="Hello Ruby"
/></div> |
然后再写一小段 JavaScript 代码来改变这个文本框的值：
|
1
2
3
|
jQuery(document).ready(function($) {$("#checkspam").val('abcdefg');}); |
由于对于 Spam 发送者来说，这段 JavaScript 是没有被执行的，那么接下来要做的事情就是在服务端判断这个隐藏文本框的值了，如果不是 JavaScript 所更改后的值，那么这条留言无疑就是 Spam 了（排除正常用户的浏览器禁用 JavaScript 的情况）。
下面以 Ruby on Rails 应用为例：
|
1
2
3
4
5
|
if
params[:checkspam] == "abcdefg"@comment.saveelse# It's a spam...end |
其实，这个隐藏文本框的作用跟验证码是一个道理，只不过这个验证码是由 JavaScript 帮忙自动输入了。
用了这个方法至今，没有再发生过 Spam 的情况了，有需要的朋友可以试试。