Laravelでスパム対策したのでメモ

仕組み

スパムボットはフォーム内のすべての項目に自動的に入力していくことが多いので
表から見えない「非表示の項目」をつくり、そこに入力されている場合はスパムと判断し404にとばす処理をする。

ビュー

非表示の項目を作成

{{Form::text('honeypot','',['style'=>'display:none'])}}

コントローラー

リクエスト「honeypot」の中に値が入ってたら代入。

if(isset($request->honeypot)) {
    $contacts->honeypot = $request->honeypot;
}

ログ残すなら

Log::info($contacts);//個人情報含む場合、暗号化が必要

暗号化して複合する記事書いてるのでよかったら

検知したら404にとばす

if(isset($contacts->honeypot)){
    abort(404);
}

最後に

今回は簡単な除外対策でしたが、
もう少し凝ると、$_SERVER[‘REMOTE_ADDR’]でリクエストIP取得して、特定のアクセスは拒否する。とか
更に凝ると、画像認証（CAPTCHA認証）の実装とか
色々な対策あって勉強になった。