Понятно, что стандартная каптча не сможет хорошо защитить от спаммеров. Поэтому займемся её заменой. Я для себя выбрал reCAPTCHA, хотя её многие и не любят. Итак, идем сюда и получаем ключи: Public Key и Private Key. Public будем вставлять в JavaScript и он может быть найден в исходном коде, Private нужно хранить в секрете и использовать только на стороне сервера.

Инструкция более не актуальна – собрал плагином!

Итак, приступаем к замене каптчи. Идем в /templates/skin/название-темы/actions/ActionRegistration и открываем файл index.tpl , в котором заменяем

index.tpl

<img src="{cfg name='path.root.engine_lib'}/external/kcaptcha/index.php?{$_sPhpSessionName}={$_sPhpSessionId}" onclick="this.src='{cfg name='path.root.engine_lib'}/external/kcaptcha/index.php?{$_sPhpSessionName}={$_sPhpSessionId}&n='+Math.random();" />
 
		<p><input type="text" name="captcha" value="" maxlength="3" class="input-100" /></p>

Исходный код

<script type="text/javascript" src="http://api.recaptcha.net/challenge?k=ЗДЕСЬ_ВАШ_Public_Key">
</script><noscript>Включите JavaScript или обновите ваш браузер!</noscript>

Исходный код

<script type="text/javascript">
        var RecaptchaOptions = {
                custom_translations : {
                        instructions_visual : "Введите два слова:",
                        instructions_audio : "Введите что вы слышите",
                        play_again : "Включить заново",
                        cant_hear_this : "Скачать в формате MP3",
                        visual_challenge : "Визуальный режим",
                        audio_challenge : "Режим аудио",
                        refresh_btn : "Обновить",
                        help_btn : "Помощь",
                        incorrect_try_again : "Неверно. Пожалуйста, попробуйте еще раз.",
                },
                lang : 'ru', // Unavailable while writing this code (just for audio challenge)
                theme : 'white' // Make sure there is no trailing ',' at the end of the RecaptchaOptions dictionary
        };
		</script>

для русификации. Подробнее о кастомизации каптчи смотрите здесь.

Далее качаем саму библиотеку каптчи отсюда, распаковываем и кладем её содержимое в /engine/lib/external/recaptcha. Далее идем в /classes/actions, открываем файл ActionRegistration.class.php. Добавляем в начало файла подключение библиотеки

Исходный код

require_once ($_SERVER['DOCUMENT_ROOT']."/engine/lib/external/recaptcha/recaptchalib.php");

Исходный код

if (!isset($_SESSION['captcha_keystring']) or $_SESSION['captcha_keystring']!=strtolower(getRequest('captcha'))) {
				$this->Message_AddError($this->Lang_Get('registration_captcha_error'),$this->Lang_Get('error'));
				$bError=true;

Исходный код

$resp = null;
if (array_key_exists('recaptcha_response_field',$_POST)){
$resp = recaptcha_check_answer ('ЗДЕСЬ_ВАШ_Private_Key',$_SERVER["REMOTE_ADDR"],$_POST["recaptcha_challenge_field"],$_POST["recaptcha_response_field"]);}
if ($resp==null or !$resp->is_valid){
$this->Message_AddError($this->Lang_Get('registration_captcha_error'),$this->Lang_Get('error'));
$bError=true;

Чуть больше недели остается до года с открытия массовой регистрации доменов в зоне РФ, и конечно же, массового их дропа Ровно в полдень, 11 ноября 2010 года, домены .РФ стали доступны для регистрации всем желающим. Кто-то считает этот домен злом и отмыванием денег, кто-то благом и необходимостью разгрузки зоны RU, которая существует уже более 16 лет. Что же дала нам эта зона? Давайте разберемся.

Зона .РФ – национальный домен верхнего уровня Российской Федерации. Это первый в Интернете домен на кириллице. Отличием от домена RU является то, что в домене РФ все имена второго уровня пишутся исключительно кириллицей в формате Punycode, который преобразуется в человеко-понятный вид только на этапе вывода на экран пользователя.

Сразу скажу – я не сторонник данной доменной зоны, но всё же взял себе один домен для экспериментов, что и позволило мне выделить некоторые плюсы и минусы этой зоны.

Плюсы:

• для среднестатистического гражданина РФ, деятельность которого в интернете ограничена времяпрепровождением в социальных сетях, запомнить такой домен гораздо проще.
• небольшая стоимость (такая же, как у RU)
• альтернативная возможность выбрать домен для своего проекта, который занят в других зонах

Минусы:

• Проблемы с почтой. Например, в большинстве случаев часть имени почтового ящика слева от символа «@» не может содержать кириллических символов. Даже если есть возможность регистрации кириллического имени в левой части, для написания символа «@» всё равно придется переключаться на английскую раскладку. И до сих пор не все почтовые службы умею корректно с ними работать.
• Затрудненность доступа для иностранцев
• Невозможность смены Администратора домена в течение года. Хотя этот минус можно отнести и к плюсам, либо вообще отбросить.
• Довольно неуклюже смотрится сочетание латиницы и кириллицы в URL, например: правительство.рф/documents/
• Пожалуй, самое обидное в этой зоне – это неоднократное изменение «правил игры» в то время, когда она уже идет.

Немного статистики

На сегодня, 31 октября 2011 года, зарегистрировано 916115 (почти миллион) доменов (пруф). Из которых почти 600 тысяч приходится на начало открытой регистрации (ноябрь 2010).
Для сравнения – в зоне RU на сегодняшний день насчитывается порядка 3,5 миллионов доменов.

А что вы думаете по поводу данной доменной зоны? Есть ли на примете какие-то домены и будете ли пытаться их перехватить, если они освободятся?

Этот пост написан в поддержку конкурса «двадцать тысяч рублей на новый год». Если у вас есть сайт и вы хотите побороться за двадцать тысяч на новый год – читаем дальше.

Подробнее о конкурсе «двадцать тысяч рублей на новый год»

Принять участие в конкурсе «двадцать тысяч рублей на новый год» может любой сайт, не нарушающий законы РФ.
Победителем же станет тот, чей сайт на момент 28 декабря 2011 года по запросу «двадцать тысяч рублей на новый год» будет находится на 3-ем месте в поисковой системе Яндекс в общероссийской выдаче. Обратите внимание – не первое место, как обычно, а именно третье. Есть в этом какая-то загадочность – это уже не просто битва бюджетов, а еще и в немалой степени удача. Особенно если вспомнить, что дело мы имеем с Яндексом

Призы конкурса «двадцать тысяч рублей на новый год»

По заявлению организаторов конкурса, победитель сможет получить свой приз наличными в Москве или почтовым переводом, если он проживает за пределами столицы. Остальные 9 участников из топ 10 получат поощрительные призы по 1111 рублей в WMR или ЯД.

На что можно потратить призовые двадцать тысяч рублей?

Потратить свой приз победитель естественно сможет на что угодно. Но так как это будет Новый год, а деньги наличными… то думаю вряд ли они пойдут на покупку сайта или ссылок Особенно если победитель живет не в Москве, то наверняка он сможет получить их не раньше конца Новогодних праздников… (при условии что это будет через всеми любимую «Почту России»). Путем таких несложных рассуждений не сложно догадаться на что они будут потрачены.
Всем участникам конкурса желаю удачи!

Предновогоднее дополнение от 5 декабря 2011 г.

Если я выиграю эти двадцать тысяч рублей, теперь я знаю куда их потрачу. Поскольку это будет самым разгаром сессии – пропить их не вариант. Поэтому вложу их в сайты – появились некоторые интересные задумки. Мне кажется это самым верным решением.
Заодно посмотрю как это upd. отразится на моих позициях в выдаче – сейчас я на 4 месте. И это при том, что кроме подписи на seobuilding.ru никаких внешних ссылок я не ставил!

Посленовогоднее дополнение от 5 января 2012 г.

К сожалению, организатор конкурса решил не выплачивать обещанные призы и скрыться в неизвестном направлении. Жаль, хоть и не победа, но в топ-10 я всё же попал. Хотя, если бы победил – было бы еще обиднее. Поэтому поддержу победителя ссылкой – хоть какой-то плюс ему должен быть от всего этого, раз с призом так глупо получилось…

На написание данного поста меня сподвигла вот эта тема на форуме Seobuilding.ru. В ней ТС рассказал, как получить тИЦ в формате XML – при помощи такой вот строчки:
http://bar-navig.yandex.ru/u?url=http://chiliec.ru&show=1
и задал вопрос: можно ли так же в XML получить значение PR.
Можно конечно делать это специальные сервисы, но это не надежно, да и бывают ограничения. Например здесь ограничение в 100 запросов в сутки.
Так что давайте напишем собственный скрипт. Для начала просто получим значение, а затем переведем его в XML. Далее привожу получившийся у меня код, а так же архив с исходниками.

pagerank.php

<?php
function StrToNum($Str, $Check, $Magic)
{
    $Int32Unit = 4294967296;  // 2^32
 
    $length = strlen($Str);
    for ($i = 0; $i < $length; $i++) {
        $Check *= $Magic; 	
        //Если число с плавающей точкой превышает пределы целого (обычно +/- 2.15e+9 = 2^31),
        //Результат преобразования в целое не определен
        //См. http://www.php.net/manual/ru/language.types.integer.php
        if ($Check >= $Int32Unit) {
            $Check = ($Check - $Int32Unit * (int) ($Check / $Int32Unit));
            //Если меньше чем -2^31
            $Check = ($Check < -2147483648) ? ($Check + $Int32Unit) : $Check;
        }
        $Check += ord($Str{$i}); 
    }
    return $Check;
}
 
function HashURL($String)
{
    $Check1 = StrToNum($String, 0x1505, 0x21);
    $Check2 = StrToNum($String, 0, 0x1003F);
 
    $Check1 >>= 2; 	
    $Check1 = (($Check1 >> 4) & 0x3FFFFC0 ) | ($Check1 & 0x3F);
    $Check1 = (($Check1 >> 4) & 0x3FFC00 ) | ($Check1 & 0x3FF);
    $Check1 = (($Check1 >> 4) & 0x3C000 ) | ($Check1 & 0x3FFF);	
 
    $T1 = (((($Check1 & 0x3C0) << 4) | ($Check1 & 0x3C)) <<2 ) | ($Check2 & 0xF0F );
    $T2 = (((($Check1 & 0xFFFFC000) << 4) | ($Check1 & 0x3C00)) << 0xA) | ($Check2 & 0xF0F0000 );
 
    return ($T1 | $T2);
}
 
function CheckHash($Hashnum)
{
    $CheckByte = 0;
    $Flag = 0;
 
    $HashStr = sprintf('%u', $Hashnum) ;
    $length = strlen($HashStr);
 
    for ($i = $length - 1;  $i >= 0;  $i --) {
        $Re = $HashStr{$i};
        if (1 === ($Flag % 2)) {              
            $Re += $Re;     
            $Re = (int)($Re / 10) + ($Re % 10);
        }
        $CheckByte += $Re;
        $Flag ++;	
    }
 
    $CheckByte %= 10;
    if (0 !== $CheckByte) {
        $CheckByte = 10 - $CheckByte;
        if (1 === ($Flag % 2) ) {
            if (1 === ($CheckByte % 2)) {
                $CheckByte += 9;
            }
            $CheckByte >>= 1;
        }
    }
 
    return '7'.$CheckByte.$HashStr;
}
 
function getpagerank($url) {
	$query="http://toolbarqueries.google.com/tbr?client=navclient-auto&ch=".CheckHash(HashURL($url)). "&features=Rank&q=info:".$url."&num=100&filter=0";
	$data=file_get_contents_curl($query);
	$pos = strpos($data, "Rank_");
	if($pos === false){} else{
		$pagerank = substr($data, $pos + 9); //обрезаем лишнее
		$pagerank = trim($pagerank); //удаляем перенос строки
		return $pagerank;
	}
}
 
function file_get_contents_curl($url) {
	$ch = curl_init();
	curl_setopt($ch, CURLOPT_HEADER, 0);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_URL, $url);
	$data = curl_exec($ch);
	curl_close($ch);
	return $data;
}
 
function xml($rank,$url){
  $DOM = new DomDocument('1.0', 'windows-1251');
  $root = $DOM->createElement('urlinfo');
  $DOM->appendChild($root);
  $child = $DOM->createElement('url','/');
  $root->appendChild($child);
  $child_att = $DOM->createAttribute('domain');
  $child->appendChild($child_att);
  $att_text = $DOM->createTextNode($url);
  $child_att->appendChild($att_text);
  $pr = $DOM->createElement('rank');
  $root->appendChild($pr);
  $child_att2 = $DOM->createAttribute('value');
  $pr->appendChild($child_att2);
  $att_text2 = $DOM->createTextNode($rank);
  $child_att2->appendChild($att_text2);
  $DOM->formatOutput = true;
  $pagerank = $DOM->saveXML();
  return $pagerank;
}
?>

pr.php

<?php
include('pagerank.php');
if (isset($_GET['url'])){
  header('Content-Type: text/html; charset=windows-1251');
  $getrank = getPageRank($url);
  echo 'PR:',$getrank;
}

xml.php

<?php
include('pagerank.php');
if (isset($_GET['url'])){
  header('Content-Type: text/xml; charset=windows-1251');
  $url = $_GET['url'];
  $getrank = getPageRank($url);
  print xml($getrank,$url);
}

Введение

Я достаточно долго экспериментировал над виджетом комментариев вконтакте и пришла пора поделиться с вами своими знаниями. О плюсах рассказывать не буду – они и так хорошо расписаны разработчиками на странице подключения виджета. Единственное, что некоторые из них немного утратили свою актуальность после окончательного копирования виджета комментариев фейсбука, например вирусность. Поскольку многие теперь не будут «транслировать комментарий на стену и в ленту друзей» убрав галочку, эффективность данного пункта значительно снижается. Все же остальное – привычность, отсутствие надобности регистрироваться и вводить лишние данные кроме самого комментария – действительно очень неплохо.
Но не все так хорошо, как хотелось бы. Сколько слежу за этим виджетом, время от времени с ним происходят какие-то проблемы – то комментарии исчезают, то дизайн полностью изменяется (из за чего «едет» и дизайн на сайте), то callback() функция не работает… к этому еще добавить конфликты с разными браузерами и JS-фреймворками, неиндексируемость комментариев и получим полную картину. Короче говоря, над виджетом идет постоянная работа, но испытания почему-то проводят не на локальном сервере, а сразу на пользователях

Кому рекомендован виджет

Из-за описанных выше проблем рекомендую 10 раз подумать перед установкой и даже после этого не устанавливать данный виджет без особой необходимости. Это, например, HTML-сайты, которые и хотели бы предоставить возможность пользователям высказаться, но не могут это сделать другими способами. Или сайты, ориентированные исключительно на детскую и молодежную тематику – сегодня каждый подросток имеет аккаунт в контакте, чего нельзя сказать о более взрослой аудитории.

Установка виджета

Подробно описывать процесс установки тоже не буду, тем более что для разных CMS он может различаться, – остановлюсь лишь на самом главном. Для начала заходим на страницу подключения виджета и выбираем «подключить новый сайт».
Название сайта – любое, это исключительно для себя.
Адрес сайта – полный адрес вашего сайта с указанием протокола, например: http://chiliec.ru/.
Основной домен сайта – просто домен, без лишних символов, например: chiliec.ru Здесь главное не дописать слеш «/», поскольку он дописывается сам при копировании адреса сайта.

Нажимаем сохранить и копируем код на сайт, в соответствие с комментариями.

Коллбек-функция onChange

Наконец-то можно приступить к самому интересному. Рассмотрим процесс записи комментариев и их количества в базу данных, чтобы, например, показывать наиболее комментируемые статьи или в последствие оказаться от использования виджета с минимальными потерями. Просто приведу код:

Исходный код

<script type="text/javascript">
VK.Widgets.Comments("vk_comments", {limit: 30, width: "500", autoPublish: 0, onChange: addComment});    
 
function getXmlHttp(){
  var xmlhttp;
  try {
    xmlhttp = new ActiveXObject("Msxml2.XMLHTTP");
  } catch (e) {
    try {
      xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
    } catch (E) {
      xmlhttp = false;
    }
  }
  if (!xmlhttp && typeof XMLHttpRequest!='undefined') {
    xmlhttp = new XMLHttpRequest();
  }
  return xmlhttp;
}
 
function addComment(num, last_comment, date, sign) {
var str=document.URL;
var patt=/id=d/i
var result=patt.exec(str); // из URL получаем id новости
 
var xmlhttp = getXmlHttp()
xmlhttp.open('GET', 'update_comments.php?num='+num+'&'+result+'r='+Math.random(), true);
xmlhttp.onreadystatechange = function() {
  if (xmlhttp.readyState == 4) {
     if(xmlhttp.status == 200) {
       //alert(xmlhttp.responseText);
         }
  }
};
xmlhttp.send(null);
    }                
</script>

update_comments.php

<?php 
require("wp-config.php"); // сюда надо вписать путь к файлу подключение к MySQL
 
if (isset($_GET['id']) && isset($_GET['num'])) {
 
$id = mysql_real_escape_string(htmlentities($_GET['id'])); 
$num = mysql_real_escape_string(htmlentities($_GET['num'])); 
 
mysql_query("UPDATE `wp_posts` SET `vk_comments`='".$num."' WHERE `id`='".$id."'") or die(mysql_error()); 
 
echo"$num";
 
} else { echo"Ошибка!"; }
 
?>

Кроме такого способа сохранения, есть еще способ подписаться на события с помощью VK.Observer:

Исходный код

VK.Observer.subscribe('widgets.comments.new_comment', function(num, last_comment, date, sign){
  // При добавлении нового комментария сработает эта функция 
  // num - количество комментариев
  // last_comment - текст последнего комментария
  // date - текущая дата в формате ISO 8601 (например, 2004-02-12T15:19:21+00:00)
  // sign - контрольная сумма md5 от конкатенации 4х строк: api_secret, date, num, last_comment.
  console.log(num);
  console.log(last_comment);
  console.log(date);
});