用图形识别码验证呗

朴林说最近太忙，没办法来解决，今天他还去 qcon 当讲师了。不过如果知道漏洞是啥就好处理了。。

如何能帮上忙。。？

被机器提交了， 做些验证，比如添加验证码，在一定时间内禁止多次提交等

囧了，验证码在 Issue 里还没上代码。

先前有研究过 cnodejs 后来发现 github 很少更新，就放弃 cnodejs 了

cnodejs.org 停服~(≧▽≦)/~啦啦啦？

#7 楼 @putty 不会是挂了吧。。？

#8 楼 @wcp1231 502... 暂时的服务 down 了，down 的时候我正在删帖..

可以把注册入口关了，现有的垃圾帐号删除，让已有会员和浏览者正常访问着先。解决了反垃圾功能再开放。

不加验证 不是作死嘛 .真正发贴的人 不会在乎输入那个验证码的 .

应该可以参考 ruby-china 吧。不过我用的还不多，还没见过 ruby-china 的验证码。。。

一般多是控制发贴频率，在一定时间超过次数的都让他输入验证码，这个实现起来应该不是很难，如果有现成的第三方组件包，那就是一会的事。

#12 楼 @wcp1231 ruby china 有反注册机的机制么？

#14 楼 @lihuazhang 我也想问。。。

#14 楼 @lihuazhang 应该没有，但是貌似新号必须一个月后才可以发言的（以前的规矩），所以，那些搞鬼的自然不敢兴趣了

限制新用户注册后一段时间才能发帖，第一帖要验证码，应该就足够限制机器人了。

现在才体会到限制第一次发帖时间的重要意义。

添加一个踩贴功能。踩的超过 20 就自动删除。废号

#16 楼 @small_fish__

这是个好办法。

看了下 nodejs.org 的代码，有些代码洁癖的我实在有些受不了了。。

一个 action 能写出两页。我靠。。

rubychina 的 ios 客户端有 bug，新手无限制发帖

高级黑！

从网上找了个免费的验证码的服务，然后加上去了，又加了个第一次发贴时间限制，已经请求合并。。 想写几个测试，发现运行不了，然后不了了之

本地测试可以新加的功能都正常。。