Анти-спам (практическая часть)

ALTER TABLE cms_users ADD COLUMN spam_detected INT NOT NULL AFTER is_deleted

CREATE TABLE IF NOT EXISTS `cms_user_abuse` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `from_user` int(11) NOT NULL,
  `to_user` int (11) NOT NULL,
  `spamdate` datetime NOT NULL,
  `msg_id` int(11) NOT NULL,
  `type` int(11) NOT NULL DEFAULT '1',
  `description` varchar(200) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=cp1251_general_ci AUTO_INCREMENT=1

 
/////////////////////////////// SMAP /////////////////////////////////////////////////////////////////////// 
if ($do=='spammessage'){
	if (usrCheckAuth()){
		$sql = "SELECT * FROM cms_user_msg WHERE id = '$id' LIMIT 1";
		$result = $inDB->query($sql) ;
		if ($inDB->num_rows($result)){
			$msg = $inDB->fetch_assoc($result);
			if ($msg['to_id']==$inUser->id){			
		//записываем сообщение в таблицу cms_user_abuse
				$message_admin = $msg['message'];
				$sql = "INSERT INTO cms_user_abuse (from_user, to_user, spamdate, msg_id, description) 
								VALUES (".$msg['to_id'].", ".$msg['from_id'].", NOW(), '$id', '$message_admin' )";																
				$inDB->query($sql) ;
		//повышаем уровень spam_detected для отославшего юзера
				$inDB->query("UPDATE cms_users SET spam_detected = spam_detected + 1 WHERE id = ".$msg['from_id']." LIMIT 1");
				$message_admin ="СПАМ!
		[url=/users/".$msg['from_id']."/messages-sent.html]Тут[/url] можно посмотреть исходящие сообщения потенциального спаммера!
		--------------------------------------------
		".$msg['message']."
		--------------------------------------------";
		//отсылаем уведомлению админу
		$sql = "INSERT INTO cms_user_msg (to_id, from_id, senddate, is_new, message)
								VALUES (1, -2, NOW(), 1, '$message_admin')";										
						$inDB->query($sql);
		//удаляем мессагу из входящих
				$inDB->query("DELETE FROM cms_user_msg WHERE id = '$id' LIMIT 1") ;
			}
		}
	}
	header('location:'.$_SERVER['HTTP_REFERER']);
}//do
///////////////////////////END SPAM//////////////////// 

		//antispam
// RewriteRule ^users/([0-9]*)/spammsg.html$ /index.php?view=users&do=spammessage&id=$1
        $routes[] = array(
                            '_uri'  => '/^users\/spammsg([0-9]+).html$/i',
                            'do'    => 'spammessage',
                            1       => 'id'
                         );
		
		// end antispam 

if ($opt=='in'){
								if ($record['sender_id']>0){
									echo '<td class="usr_msg_title" width="80" align="right"><a class="msg_reply" href="/users/'.$record['from_id'].'/reply'.$record['id'].'.html">'.$_LANG['REPLY'].'</a></td>';
									echo '<td class="usr_msg_title" width="80" align="right"><a class="msg_history" href="/users/'.$id.'/messages-history'.$record['from_id'].'.html">'.$_LANG['HISTORY'].'</a></td>';
								////////////////////Дописано АНТИ-СПАМ	
							        echo '<td class="usr_msg_title" width="90" align="right"><a class="msg_spam" href="/users/spammsg'.$record['id'].'.html">Этом спам!</a></td>';
////////////////////Дописано АНТИ-СПАМ (конец)	
								}
							}

 if ($do=='sendmessage'){
	if (usrCheckAuth() && $inUser->id!=$id || isset($_POST['massmail'])){

		$from_id    = $inUser->id;
		$to_id      = $id;
		
		$sql        = "SELECT * FROM cms_users WHERE id = '$id'";
		$result     = $inDB->query($sql) ;
        $usr        = $inDB->fetch_assoc($result);

		if ($usr || isset($_POST['massmail'])){
			if (usrCheckAuth()){
////////////////////Дописано АНТИ-СПАМ
				// если у юзера spam_detected >=2, то будем показывать ему captcha
				$sql        = "SELECT spam_detected FROM cms_users WHERE id = '$from_id'";
				$result     = $inDB->query($sql) ;
				$usr1        = $inDB->fetch_assoc($result);
				$need_captcha = ($usr1['spam_detected'] > 1);
				
				//также проверяем не слишком ли часто мы шлем месаги
				if(!$need_captcha)
				{
					$sql = "SELECT senddate FROM cms_user_msg WHERE from_id = '$from_id' AND senddate >= DATE_SUB(NOW(), INTERVAL 1 MINUTE)
					LIMIT 1";
					// Здесь можно изменить "INTERVAL 2 MINUTE" или "INTERVAL 30 SECOND" и т.д. для любителей можно отделить в конфиг
					$result = $inDB->query($sql);
					$need_captcha = ($inDB->num_rows($result)>0);
				}
				// если у юзера spam_detected <5, то он еще может отсылать сообщения
				
				$can_send = ($usr1['spam_detected'] < 5);
				if($_REQUEST['code']) { $code = $_REQUEST['code']; }
////////////////////Дописано АНТИ-СПАМ (конец)				
				$inPage->setTitle($_LANG['SEND_MESS']);
		
				$inPage->addPathway($usr['nickname'], cmsUser::getProfileURL($usr['login']));
				$inPage->addPathway($_LANG['SEND_MESS'], $_SERVER['REQUEST_URI']);
					
				if(!isset($_POST['gosend'])){		
					if (isset($_REQUEST['replyid'])) { $replyid = (int)$_REQUEST['replyid']; }
					else { $replyid = 0; }
					
					if ($replyid){
						$sql = "SELECT m.*, u.* 
								FROM cms_user_msg m, cms_users u
								WHERE m.id = $replyid AND m.from_id = u.id AND m.to_id = $from_id";
						$result = $inDB->query($sql) ;
					
						if ($inDB->num_rows($result)>0){
							$msg = $inDB->fetch_assoc($result);
							echo '<div>';
								echo '<div class="con_heading">'.$_LANG['ORIGINAL_MESS'].'</div>';
								echo '<div class="usr_msgreply_source">';
									echo '<div class="usr_msgreply_sourcetext">'.$msg['message'].'</div>';
									echo '<div class="usr_msgreply_author"><a href="'.cmsUser::getProfileURL($msg['login']).'">'.$msg['nickname'].'</a>, '.$msg['senddate'].'</div>';
								echo '</div>';
							echo '</div>';
						} else {
							die();
						}
					}
////////////////////Дописано АНТИ-СПАМ					
					if ($can_send)
					{
////////////////////Дописано АНТИ-СПАМ (конец)	
						echo '<div class="con_heading">'.$_LANG['SEND_MESS'].'</div>';

						echo '<table width="100%" cellpadding="0" cellspacing="5"><tr>';
					
						echo '<td width="200" height="200" valign="top">
							<div style="background-color:#FFFFFF;padding:5px;border:solid 1px gray;text-align:center">
								'.usrLink(usrImage($usr['id'], 'big'), $usr['login']).'
							</div>
							<div style="padding:5px;width:100%">
								Кому: '.usrLink($usr['nickname'], $usr['login']).'
							</div>
						 </td>';						 
						echo '<td valign="top">';
						echo '<form action="" method="POST" name="msgform">';
							echo '<div class="usr_msg_bbcodebox">';
								echo cmsPage::getBBCodeToolbar('message');
							echo '</div>';							
							echo cmsPage::getSmilesPanel('message');
							echo '<textarea style="font-size:18px;border:solid 1px gray;width:100%;height:200px;" name="message" id="message"></textarea>';
							if ($inCore->userIsAdmin($inUser->id)){
								echo '<input name="massmail" type="checkbox" value="1" /> '.$_LANG['SEND_TO_ALL'];
							}
////////////////////Дописано АНТИ-СПАМ									
							// вставляем капачу если нужна
							if ($need_captcha) {echo cmsPage::getCaptcha();}
////////////////////Дописано АНТИ-СПАМ (конец)	
							echo '<div style="margin-top:6px;"><input type="submit" name="gosend" value="'.$_LANG['SEND'].'" style="font-size:18px"/> ';
							echo '<input type="button" name="gosend" value="'.$_LANG['CANCEL'].'" style="font-size:18px" onclick="window.history.go(-1)"/></div>';
						echo '</form>';
						echo '</td>';					
						echo '</tr></table>';
////////////////////Дописано АНТИ-СПАМ							
					}
					else
					{
						echo '<span style="color: red;">Возможность отсылать личные сообщения для Вас приостановлена!<br/>
								Возможно, на Вас поступили жалобы от других пользователей! В ближайшее время данный случай рассмотрят модераторы сайта.</span>';
					}
////////////////////Дописано АНТИ-СПАМ (конец)						
				} else {
				
					$message = strip_tags($_POST['message'], '<a><img><b><u><i><table><tr><td>');
					$message = htmlspecialchars($message, ENT_QUOTES, 'cp1251');							
				
					if (!isset($_POST['massmail'])){
						//send private message
////////////////////Дописано АНТИ-СПАМ							
						//(если нужна captcha и она верна, или не нужна) и мы можем слать мессаги тогда отправляем
						if ((($need_captcha && $inCore->checkCaptchaCode($code)) || !$need_captcha) && $can_send)
						{
////////////////////Дописано АНТИ-СПАМ (конец)						
							$sql = "INSERT INTO cms_user_msg (to_id, from_id, senddate, is_new, message)
								VALUES ('$to_id', '$from_id', NOW(), 1, '$message')";																
							$inDB->query($sql) ;
						
							$msg_id = dbLastId('cms_user_msg'); 
						
							//send email notification, if user want it
							$needmail = dbGetField('cms_user_profiles', "user_id='{$to_id}'", 'email_newmsg');
							//Проверяем, если юзер онлайн, то уведомление на почту не отправляем.
							$isonline = dbGetField('cms_online', "user_id='{$to_id}'", 'id');
							if (!$isonline){
								if ($needmail){
								$inConf     = cmsConfig::getInstance();
														
								$postdate   = date('d/m/Y H:i:s');
								$to_email   = dbGetField('cms_users', "id='{$to_id}'", 'email');
								$from_nick  = dbGetField('cms_users', "id='{$from_id}'", 'nickname');
								$answerlink = HOST.'/users/'.$from_id.'/reply'.$msg_id.'.html';
						
								$letter_path    = PATH.'/includes/letters/newmessage.txt';
								$letter         = file_get_contents($letter_path);
								
								$letter= str_replace('{sitename}', $inConf->sitename, $letter);
								$letter= str_replace('{answerlink}', $answerlink, $letter);
								$letter= str_replace('{date}', $postdate, $letter);
								$letter= str_replace('{from}', $from_nick, $letter);	
								$inCore->mailText($to_email, $_LANG['YOU_HAVE_NEW_MESS'].'! - '.$inConf->sitename, $letter);
								}
							}
							$inCore->redirect('/users/'.$inUser->id.'/messages-sent.html');
////////////////////Дописано АНТИ-СПАМ								
						}// конец if с капача captcha
						else 
						{
							//когда captcha в веден неверно						
								echo '<span style="color: red;">Вы не правильно ввели проверочный код!<br/>
								Пожалуйста, вернитесь назад и повторите отправку!</span>';				
						}
////////////////////Дописано АНТИ-СПАМ (конец)							
					} else {
						if ($inUser->is_admin){
							$userlist = dbGetTable('cms_users', ' id > 0 AND is_locked = 0 AND is_deleted = 0');
							foreach ($userlist as $key=>$usr){
								$sql = "INSERT INTO cms_user_msg (to_id, from_id, senddate, is_new, message)
										VALUES ('".$usr['id']."', '-2', NOW(), 1, '$message')";
								$inDB->query($sql) ;
							}
						}
						$inCore->redirect('/users/'.$inUser->id.'/messages-sent.html');
					}
																
				}
			
			}
		}
	} else { 
        usrAccessDenied();
        } //usrCheckAuth
}//do