做了个论坛，被玩坏了，不知道怎么办了，给跪。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

这是一个创建于 3827 天前的主题，其中的信息可能已经有所发展或是发生改变。

用户输入不知道什么文字，然后就这样了，有大神能指点一下吗？

还有，Django有什么办法限制频繁访问的ip？我用的是SAE，在自带的防火墙里设置了5分钟限制访问30次，可是没用啊，总有些ip在一直用脚本不停地刷新。

还有，我把那个ip禁了以后，他又换一个ip，有什么办法应对吗？真是给跪了。

访问

限制

防火

48 条回复 • 2015-10-20 11:50:44 +08:00

rankjie

2014-06-02 00:05:55 +08:00 via iPhone

神奇的unicode…

gracece

2014-06-02 00:10:09 +08:00

这个字符串当时在微博火了一把

lazycat

2014-06-02 00:12:02 +08:00 via Android

@gracece 求详细。。。

Akiyori

2014-06-02 00:14:02 +08:00

似乎是泰国语字符?

cielpy

2014-06-02 00:17:37 +08:00

@lazycat http://www.zhihu.com/question/19617804

yhf

2014-06-02 00:19:43 +08:00

@Akiyori 哎。。。

yhf

2014-06-02 00:20:46 +08:00

@cielpy 额。。没讲怎么限制啊。。

palytoxin

2014-06-02 00:22:59 +08:00 via iPhone

正则匹配过滤掉

cielpy

2014-06-02 00:23:03 +08:00

@yhf 额，我也不知道这个，刚才搜了一下才搜到这个的。

ChanneW

2014-06-02 00:29:45 +08:00

没良心的说一句,挺好玩.

ChanneW

2014-06-02 00:31:44 +08:00

去找找有没有 IP 限制的中间件

VeryCB

2014-06-02 00:34:10 +08:00

试一下 .̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨

yhf

2014-06-02 00:36:06 +08:00

@palytoxin 好吧。。。只有这样了。。。

babytomas

2014-06-02 00:37:46 +08:00

限制 User-agent

crll

2014-06-02 00:43:52 +08:00

之前也见过，不过没怎么关注。

yhf

2014-06-02 00:57:30 +08:00

@babytomas 不太懂，user-agent不是浏览器才有的吗？别人用脚本爬虫，这样也能防范吗？

kevinv

2014-06-02 01:08:28 +08:00 via iPhone

获取ip信息和访问时间存到内存中，每隔几分钟清理一次。通过访问频率判断是否是正常请求。
如果是机器请求可以用重定向来解决这个问题，因为机器请求是无法重定向页面的。

babytomas

2014-06-02 01:12:00 +08:00

@yhf 正常访问都会带 UA 的，我不会 python，不过你如果可以生成日志的话、参照日志看看那个 IP 是否有 UA，没有的话你可以限制 ip 段、或者说根据访问特征（例如说referer）

实在不行你可以反过来思考，例如说只允许有什么 UA 的人访问，然后组建自己的 UA 白名单啥的。。

yhf

2014-06-02 01:12:26 +08:00

@kevinv 好的谢谢我试试

yhf

2014-06-02 01:19:47 +08:00

@babytomas thx

yangqi

2014-06-02 01:28:51 +08:00

限制没什么用吧, 关键是这个问题无法解决? 不能把那些unicode字符给过滤掉?

elvba

2014-06-02 01:57:22 +08:00

噗~脑补喵星人眼睛发光。

jings

2014-06-02 05:58:33 +08:00 via Android

这种是用泰国文字发的利用泰国语法漏洞写出来的字可以随意叠加要阻挡的话只能换字体了在win7下我们一般是可以看到文字满屏幕飞在手机上或linux下看不出来这种字体还有一种坏处页面会卡号死。但目前很多大网站都没有去屏蔽它。一是技术问题，更多的是对这种表示乐观。你的小伙伴都玩得这么欢乐为何你要发愁呢，乐其乐才是我们的初衷。

WildCat

2014-06-02 07:23:44 +08:00 via iPhone

对啊对啊，陪他一起玩！

dong3580

2014-06-02 07:51:52 +08:00 via Android

原来是泰国文字，以前遇到一次，结果把数据库恢复了一下也就没管了

loginv2

2014-06-02 07:57:27 +08:00

ค้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้

cameo

2014-06-02 08:11:03 +08:00

可以做个div把每个人发的文字内容限制在框框里吧，这样乱写也只影响TA自己发的。

yjsslab

2014-06-02 09:29:56 +08:00

第一次发现有这么变态的东东。。。
.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨

dant

2014-06-02 09:37:19 +08:00

试试
overflow:hidden

awsx

2014-06-02 09:50:22 +08:00

学校的树洞？

wuwuyun

2014-06-02 10:39:24 +08:00

yakiang

2014-06-02 10:51:40 +08:00

UA 也是可以伪造的啊
ip 他也可以换，虽然不多
我觉得加验证码就好了

mlhorizon

2014-06-02 11:00:37 +08:00

这个好长啊：ค้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้

yhf

2014-06-02 11:02:53 +08:00 via iPhone

@cameo 前端水平比较菜请问怎样把字限制在div里呢？

yhf

2014-06-02 11:03:27 +08:00 via iPhone

@awsx 差不多吧学校的秘密

notcome

2014-06-02 11:48:06 +08:00

干脆除了几个 tone 之外的 combing 全部拦截算了。

jaylong

2014-06-02 13:55:10 +08:00

o͡͡͡͡͡͡͡͡͡͡͡͡͡͡╮( ꒪⌓꒪)╭o͡͡͡͡͡͡͡͡͡͡͡͡͡͡
突破下限的颜文字

blaboy

2014-06-02 14:36:26 +08:00

字符白名单。。

xiawinter

2014-06-02 16:42:36 +08:00

这个问题怎么谈的上 ip 呢，难道不注册吗？不注册就可以发帖？

1. 注册的时候加验证码

2. 发帖的时候也加上验证码

3. 每次发帖的时候按照用户名统计发帖次数，多长时间内禁止重发。做的体验好一点，对发长贴的进行限制。如果一旦发现一个，丢到黑名单，永世不见天日；

4. 其次删掉重复字符，这样看起来就不美了. 即使只是 strip 掉空格，应当就很难看了

5. 最后过滤掉全部这种 unicode 字符就好了，这个字符我也不认识 ...

我估计不用到3 就没人和你玩了，不用去搞 ip 这么复杂，又不是 DDOS

stonestyle

2014-06-02 18:51:16 +08:00

.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨被玩坏的小伙伴

imcczy

2014-06-02 19:01:08 +08:00

这不是西电网页版的秘密么，，学长你好。。

xiaoai

2014-06-02 19:02:44 +08:00

贴吧曾经也有过。这是泰文。接受代码为unicode的原因。

yhf

2014-06-02 19:11:39 +08:00

@imcczy 额。。。你也是西电的么

winiex

2014-06-02 22:55:16 +08:00

用 one time password 可以解决用脚本刷屏的问题：

http://en.wikipedia.org/wiki/One-time_password

这里的重点在于，你需要将前端的 js 脚本混淆一下防止让 spammer 找到 magic number。

Python 上有现成的库：

https://github.com/nathforge/pyotp

希望能对你有用 :)。

yhf

2014-06-02 23:18:22 +08:00

thx a lot!

pyshift

2014-06-03 20:15:37 +08:00

频繁发帖无非爬虫，检查UA只是一个方法，UA可以伪造，意义不大。检查同IP或者同账号在一段时间发帖太多就限制，需要输入验证码。搜搜防止爬虫的一些方法，自己模拟几个，大学网站自己人肯定不会去破坏，外人也没这个时间去破坏，所以稍微限制下就好了。恶意的破坏可以拉黑名单，虽然暴力了一点

lcxseima

2014-06-04 16:11:13 +08:00

@rankjie 么么哒打开就看到你哦

nuaazdh

2015-10-20 11:50:44 +08:00

.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨.̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨