はじめに
本記事では、ハニーポットフィールドを実装して、画面上には表示されない隠しフォームへの入力を検出する処理を実装します。
ハニーポットフィールドとは？
ハニーポットフィールドは、Webフォームに組み込まれたUI上からは見えない隠しフォームフィールドです。
すべてのフィールドに値を入力しようとする Bot の傾向を利用し、怪しい入力を検出します。
通常ユーザーが入力することのないこのフィールドに値が入力されていた場合、Botによる入力が疑われます。
ゴール
ハニーポットフィールドを実装して、隠しフィールドにおける値の入力を検出します。下記のようなフォームを実装します。
ソース
HTML
index.html
<h1>お問い合わせフォーム</h1>
<form id="contactForm">
～～～
<div class="honeypot">
<label for="demo">ハニーポット</label>
<input type="text" id="demo" name="demo" autocomplete="off">
</div>
～～～
<button type="submit">送信</button>
</form>
index.html 全文
index.html
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>ハニーポットフィールドのデモ</title>
<link rel="stylesheet" href="./index.css">
</head>
<body>
<h1>お問い合わせフォーム</h1>
<form id="contactForm">
<div>
<label for="name">お名前：</label>
<input type="text" id="name" name="name" required>
</div>
<div>
<label for="email">メアド：</label>
<input type="email" id="email" name="email" required>
</div>
<div class="honeypot">
<label for="demo">ハニーポット</label>
<input type="text" id="demo" name="demo" autocomplete="off">
</div>
<div>
<label for="message">メッセージ：</label>
<textarea id="message" name="message" required></textarea>
</div>
<button type="submit">送信</button>
</form>
<div id="result"></div>
<script src="./index.js"></script>
</body>
</html>
CSS
display: none で画面上にUIを表示されないようにします。
index.css
.honeypot {
display: none;
}
index.css 全文
index.css
body {
background-color: #f0f0f0;
width: 100vw;
height: 100vh;
margin: 0;
padding: 0;
display: flex;
flex-direction: column;
justify-content: center;
align-items: center;
}
.honeypot {
display: none;
}
h1 {
color: #333;
margin-bottom: 3%;
}
#contactForm {
width: 50%;
background-color: #fff;
padding: 5%;
border-radius: 8px;
box-shadow: 0 0 10px rgba(0, 0, 0, 0.1);
}
#contactForm div {
margin-bottom: 2%;
}
label {
display: block;
margin-bottom: 1%;
color: #555;
}
input[type="text"],
input[type="email"],
textarea {
width: 100%;
padding: 8px;
border: 1px solid #ddd;
border-radius: 4px;
box-sizing: border-box;
}
textarea {
height: 100px;
resize: vertical;
}
button {
width: 10%;
margin: 0 45%;
background-color: #4caf50;
color: white;
padding: 10px 15px;
border: none;
border-radius: 4px;
cursor: pointer;
font-size: 16px;
transition: background-color 0.3s;
}
button:hover {
background-color: #45a049;
}
#result {
margin-top: 20px;
font-size: 24px;
font-weight: bold;
text-align: center;
padding: 10px;
border-radius: 4px;
}
javascript
// 要素を取得
const honeypotField = document.getElementById('demo');
const resultDiv = document.getElementById('result');
// 要素に値が入ってるかチェック
if (honeypotField.value) {
// 値が入っていた場合
resultDiv.textContent = 'Botによる送信が検出されました。';
resultDiv.style.color = 'red';
index.js 全文
document.getElementById('contactForm').addEventListener('submit', function(e) {
e.preventDefault();
const honeypotField = document.getElementById('demo');
const resultDiv = document.getElementById('result');
if (honeypotField.value) {
resultDiv.textContent = 'Botによる送信が検出されました。';
resultDiv.style.color = 'red';
} else {
resultDiv.textContent = 'フォームが正常に送信されました。';
resultDiv.style.color = 'green';
// ～～～
}
});
動作を確認
サーバを立ち上げて動作を確認します。
ハニーポットに値が入ってる場合
デベロッパーツールからjsのスクリプトに下記を追加し疑似的に値が入るようにします。
document.getElementById('demo').value = '～～～～';
ハニーポット要素に値が入っている事を検知しできています。
ハニーポットに値が入っていない場合
正常に処理できてることが確認できます。
