请问网站留言板被恶意发贴的解决办法

[jack813]

网站的留言板是用以前的一个留言板改的，一开始没有什么验证，任何人可以留言，发现恶意留言后（几秒钟发好几个广告性留言），在最开始加了ip地址过滤，但是问题依旧仍然有过滤列表中的ip发贴，加了图片验证码之后，问题也没解决。请问这种攻击是利用了什么漏洞？我应该怎样防范？

[xxsoft]

其实你不允许外部提交就可以了。
加上验证码是最佳选择

[yousite1]

1.目前存在的图片验证码的代码很多已经被破解了。
我觉得一个比较好的办法是自己写个验证码。（如果服务器上有aspjpeg这样的组件，自己写个含有汉字什么乱七八的验证码是机器人肯定破解不了！）
2.干脆你限制一下留言标题和内容不能重复！并且限制一下留言内容长度，再限制一些其它的字段信息。。这样就可以很有效的防止了！

[AppleBBS]

楼上2位正解

[freejanker]

此种方法不错，你还可以灵活变通一下。
http://www.fo128.com/blog/article.asp?id=51

[xieqi]

关键字屏蔽。发广告的人发不出他想要的内容了，就不想发了。