스팸필터 애드온을 제거하고 스팸필터 모듈에서 직접 trigger로 글/댓글/스팸글에 대한 스팸필터링 제어. 엮인글 스팸필터링 기능 강화

git-svn-id: http://xe-core.googlecode.com/svn/sandbox@3216 201d5d3c-b55e-5fd7-737f-ddc643e51545

modules/spamfilter/queries/isDeniedIP.xml

@@ -6,6 +6,6 @@
         <column name="count(*)" alias="count" />
     </columns>
     <conditions>
-        <condition operation="equal" column="ipaddress" var="ipaddress" notnull="notnull" />
+        <condition operation="equal" column="ipaddress" default="ipaddress()" notnull="notnull" />
     </conditions>
 </query>

modules/spamfilter/spamfilter.class.php

@@ -17,6 +17,11 @@
             $oModuleController->insertActionForward('spamfilter', 'view', 'dispSpamfilterAdminDeniedIPList');
             $oModuleController->insertActionForward('spamfilter', 'view', 'dispSpamfilterAdminDeniedWordList');
 
+            // 2007. 12. 7 글/ 댓글/ 엮인글이 등록될때 스팸필터링을 시도하는 트리거
+            $oModuleController->insertTrigger('document.insertDocument', 'spamfilter', 'controller', 'triggerInsertDocument', 'before');
+            $oModuleController->insertTrigger('comment.insertComment', 'spamfilter', 'controller', 'triggerInsertComment', 'before');
+            $oModuleController->insertTrigger('trackback.insertTrackback', 'spamfilter', 'controller', 'triggerInsertTrackback', 'before');
+
             return new Object();
         }
 
@@ -24,6 +29,13 @@
          * @brief 설치가 이상이 없는지 체크하는 method
          **/
         function checkUpdate() {
+            $oModuleModel = &getModel('module');
+
+            // 2007. 12. 7 글/ 댓글/ 엮인글이 등록될때 스팸필터링을 시도하는 트리거
+            if(!$oModuleModel->getTrigger('document.insertDocument', 'spamfilter', 'controller', 'triggerInsertDocument', 'before')) return true;
+            if(!$oModuleModel->getTrigger('comment.insertComment', 'spamfilter', 'controller', 'triggerInsertComment', 'before')) return true;
+            if(!$oModuleModel->getTrigger('trackback.insertTrackback', 'spamfilter', 'controller', 'triggerInsertTrackback', 'before')) return true;
+
             return false;
         }
 
@@ -31,7 +43,18 @@
          * @brief 업데이트 실행
          **/
         function moduleUpdate() {
-            return new Object();
+            $oModuleModel = &getModel('module');
+            $oModuleController = &getController('module');
+
+            // 2007. 12. 7 글/ 댓글/ 엮인글이 등록될때 스팸필터링을 시도하는 트리거
+            if(!$oModuleModel->getTrigger('document.insertDocument', 'spamfilter', 'controller', 'triggerInsertDocument', 'before')) 
+                $oModuleController->insertTrigger('document.insertDocument', 'spamfilter', 'controller', 'triggerInsertDocument', 'before');
+            if(!$oModuleModel->getTrigger('comment.insertComment', 'spamfilter', 'controller', 'triggerInsertComment', 'before')) 
+                $oModuleController->insertTrigger('comment.insertComment', 'spamfilter', 'controller', 'triggerInsertComment', 'before');
+            if(!$oModuleModel->getTrigger('trackback.insertTrackback', 'spamfilter', 'controller', 'triggerInsertTrackback', 'before')) 
+                $oModuleController->insertTrigger('trackback.insertTrackback', 'spamfilter', 'controller', 'triggerInsertTrackback', 'before');
+
+            return new Object(0,'success_updated');
         }
 
         /**

modules/spamfilter/spamfilter.controller.php

@@ -13,6 +13,112 @@
         function init() {
         }
 
+        /**
+         * @brief 글 작성시 글 작성 시간 체크 및 금지 ip/단어 처리 루틴
+         **/
+        function triggerinsertDocument(&$obj) {
+            // 로그인 여부, 로그인 정보, 권한 유무 체크
+            $is_logged = Context::get('is_logged');
+            $logged_info = Context::get('logged_info');
+            $grant = Context::get('grant');
+
+            // 로그인 되어 있을 경우 관리자 여부를 체크
+            if($is_logged) {
+                if($logged_info->is_admin == 'Y') return new Object();
+                if($grant->manager) return new Object();
+            }
+
+            $oFilterModel = &getModel('spamfilter');
+
+            // ip가 금지되어 있는 경우를 체크
+            $output = $oFilterModel->isDeniedIP();
+            if(!$output->toBool()) return $output;
+
+            // 금지 단어에 있을 경우 체크
+            $text = $obj->title.$obj->content;
+            $output = $oFilterModel->isDeniedWord($text);
+            if(!$output->toBool()) return $output;
+
+            // 지정된 시간 체크
+            $output = $oFilterModel->checkLimited();
+            if(!$output->toBool()) return $output;
+
+            // 로그 남김
+            $this->insertLog();
+
+            return new Object();
+        }
+
+        /**
+         * @brief 댓글 작성 시간 및 금지 ip/ 단어 처리 루틴
+         **/
+        function triggerInsertComment(&$obj) {
+            // 로그인 여부, 로그인 정보, 권한 유무 체크
+            $is_logged = Context::get('is_logged');
+            $logged_info = Context::get('logged_info');
+            $grant = Context::get('grant');
+
+            // 로그인 되어 있을 경우 관리자 여부를 체크
+            if($is_logged) {
+                if($logged_info->is_admin == 'Y') return new Object();
+                if($grant->manager) return new Object();
+            }
+
+            $oFilterModel = &getModel('spamfilter');
+
+            // ip가 금지되어 있는 경우를 체크
+            $output = $oFilterModel->isDeniedIP();
+            if(!$output->toBool()) return $output;
+
+            // 금지 단어에 있을 경우 체크
+            $text = $obj->content;
+            $output = $oFilterModel->isDeniedWord($text);
+            if(!$output->toBool()) return $output;
+
+            // 지정된 시간 체크
+            $output = $oFilterModel->checkLimited();
+            if(!$output->toBool()) return $output;
+
+            // 로그 남김
+            $this->insertLog();
+
+            return new Object();
+        }
+
+        /**
+         * @brief 엮인글 작성시 시간 및 ip 검사
+         **/
+        function triggerInsertTrackback(&$obj) {
+            $oFilterModel = &getModel('spamfilter');
+
+            // 해당 글에 엮인글을 한번 이상 추가하였는지를 확인
+            $output = $oFilterModel->isInsertedTrackback($obj->document_srl);
+            if(!$output->toBool()) return $output;
+            
+            // ip가 금지되어 있는 경우를 체크
+            $output = $oFilterModel->isDeniedIP();
+            if(!$output->toBool()) return $output;
+
+            // 금지 단어에 있을 경우 체크
+            $text = $obj->blog_name.$obj->title.$obj->excerpt.$obj->url;
+            $output = $oFilterModel->isDeniedWord($text);
+            if(!$output->toBool()) return $output;
+
+            // 12시간 이내에 3개 이상 한 C클래스의 ip에서 엮인글 등록 시도시 금지 아이피로 지정하고 해당 ip의 글을 모두 삭제
+            $oTrackbackModel = &getModel('trackback');
+            list($ipA,$ipB,$ipC,$ipD) = explode('.',$_SERVER['REMOTE_ADDR']);
+            $ipaddress = $ipA.'.'.$ipB.'.'.$ipC;
+            $count = $oTrackbackModel->getRegistedTrackback(24*60*60, $ipaddress);
+            if($count > 2) {
+                $oTrackbackController = &getController('trackback');
+                $oTrackbackController->deleteTrackbackSender(24*60*60, $ipaddress);
+                $this->insertIP($_SERVER['REMOTE_ADDR']);
+                return new Object(-1,'msg_alert_trackback_denied');
+            }
+
+            return new Object();
+        }
+
         /**
          * @brief IP 등록
          * 등록된 IP는 스패머로 간주

modules/spamfilter/spamfilter.model.php

@@ -37,11 +37,24 @@
         /**
          * @brief 인자로 넘겨진 ipaddress가 금지 ip인지 체크하여 return
          **/
-        function isDeniedIP($ipaddress) {
-            $args->ipaddress = $ipaddress;
-            $output = executeQuery('spamfilter.isDeniedIP', $args);
-            if($output->data->count>0) return true;
-            return false;
+        function isDeniedIP() {
+            $ipaddress = $_SERVER['REMOTE_ADDR'];
+
+            $ip_list = $this->getDeniedIPList();
+            if(!count($ip_list)) return false;
+
+            $count = count($ip_list);
+            $patterns = array();
+            for($i=0;$i<$count;$i++) {
+                $ip = str_replace('*','',$ip_list[$i]->ipaddress);
+                $patterns[] = $ip;
+            }
+
+            $pattern = '/^('.implode($patterns,'|').')/';
+
+            if(preg_match($pattern, $ipaddress, $matches)) return new Object(-1,'msg_alert_registered_denied_ip');
+             
+            return new Object();
         }
 
         /**
@@ -55,6 +68,69 @@
             return $output->data;
         }
 
+        /**
+         * @brief 넘어온 text에 금지 단어가 있는지 확인
+         **/
+        function isDeniedWord($text) {
+            $word_list = $this->getDeniedWordList();
+            if(!count($word_list)) return false;
+
+            $count = count($word_list);
+            for($i=0;$i<$count;$i++) {
+                $word = $word_list[$i]->word;
+                if(strpos($text, $word)!==false) return new Object(-1,sprintf(Context::getLang('msg_alert_denied_word'), $word));
+            }
+
+            return new Object();
+        }
+
+        /**
+         * @brief 지정된 시간을 체크
+         **/
+        function checkLimited() {
+            $config = $this->getConfig();
+            $limit_count = $config->limit_count?$config->limit_count:5;
+            $interval = $config->interval?$config->interval:60;
+
+            $count = $this->getLogCount($interval);
+
+            $ipaddress = $_SERVER['REMOTE_ADDR'];
+
+            // 정해진 시간보다 클 경우 금지 ip로 등록
+            if($count>=$limit_count) {
+                $oSpamFilterController = &getController('spamfilter');
+                $oSpamFilterController->insertIP($ipaddress);
+                return new Object(-1, 'msg_alert_registered_denied_ip');
+            }
+
+            // 제한 글수까지는 아니지만 정해진 시간내에 글 작성을 계속 할때
+            if($count) {
+                $message = sprintf(Context::getLang('msg_alert_limited_by_config'), $interval);
+
+                $oSpamFilterController = &getController('spamfilter');
+                $oSpamFilterController->insertLog();
+
+                return new Object(-1, $message);
+            }
+
+            return new Object();
+        }
+
+        /**
+         * @brief 특정 글에 이미 엮인글이 등록되어 있는지 확인
+         **/
+        function isInsertedTrackback($document_srl) {
+            $config = $this->getConfig();
+            $check_trackback = $config->check_trackback=='Y'?true:false;
+            if(!$check_trackback) return new Object();
+
+            $oTrackbackModel = &getModel('trackback');
+            $count = $oTrackbackModel->getTrackbackCountByIPAddress($document_srl, $_SERVER['REMOTE_ADDR']);
+            if($count>0) return Object(-1, 'msg_alert_trackback_denied');
+
+            return new Object();
+        }
+
         /**
          * @brief 지정된 IPaddress의 특정 시간대 내의 로그 수를 return
          **/

modules/trackback/queries/getRegistedTrackback.xml

@@ -0,0 +1,12 @@
+<query id="getRegistedTrackback" action="select">
+    <tables>
+        <table name="trackbacks" />
+    </tables>
+    <columns>
+        <column name="count(*)" alias="count" />
+    </columns>
+    <conditions>
+        <condition operation="like_prefix" column="ipaddress" var="ipaddress" notnull="notnull" />
+        <condition operation="more" column="regdate" var="regdate" notnull="notnull" pipe="and" />
+    </conditions>
+</query>

modules/trackback/queries/getRegistedTrackbacks.xml

@@ -0,0 +1,12 @@
+<query id="getRegistedTrackbacks" action="select">
+    <tables>
+        <table name="trackbacks" />
+    </tables>
+    <columns>
+        <column name="*" />
+    </columns>
+    <conditions>
+        <condition operation="like_prefix" column="ipaddress" var="ipaddress" notnull="notnull" />
+        <condition operation="more" column="regdate" var="regdate" notnull="notnull" pipe="and" />
+    </conditions>
+</query>

modules/trackback/trackback.controller.php

@@ -114,6 +114,15 @@
         }
 
         function insertTrackback($obj, $manual_inserted = false) {
+            // 엮인글 정리
+            $obj = Context::convertEncoding($obj);
+            if(!$obj->blog_name) $obj->blog_name = $obj->title;
+            $obj->excerpt = strip_tags($obj->excerpt);
+
+            // trigger 호출 (before)
+            $output = ModuleHandler::triggerCall('trackback.insertTrackback', 'before', $obj);
+            if(!$output->toBool()) return $output;
+
             // GET으로 넘어온 document_srl을 참조, 없으면 오류~
             $document_srl = $obj->document_srl;
 
@@ -129,10 +138,6 @@
                 $obj->module_srl = $oDocument->get('module_srl');
             }
 
-            // 엮인글 정리
-            $obj = Context::convertEncoding($obj);
-            if(!$obj->blog_name) $obj->blog_name = $obj->title;
-            $obj->excerpt = strip_tags($obj->excerpt);
 
             // 엮인글를 입력
             $obj->trackback_srl = getNextSequence();
@@ -283,5 +288,20 @@
 
             return new Object(0, 'msg_trackback_send_success');
         }
+
+        /**
+         * @brief 특정 ipaddress의 특정 시간대 내의 엮인글을 모두 삭제
+         **/
+        function deleteTrackbackSender($time, $ipaddress) {
+            $obj->regdate = date("YmdHis",time()-$time);
+            $obj->ipaddress = $ipaddress;
+            $output = executeQueryArray('trackback.getRegistedTrackbacks', $obj);
+            if(!$output->data || !count($output->data)) return;
+
+            foreach($output->data as $trackback) {
+                $trackback_srl = $trackback->trackback_srl;
+                $this->deleteTrackback($trackback_srl, true);
+            }
+        }
     }
 ?>

modules/trackback/trackback.model.php

@@ -97,5 +97,15 @@
             }
             return $module_trackback_config;
         }
+
+        /**
+         * @brief 정해진 시간내에 전체 엮인글 등록수를 구함
+         **/
+        function getRegistedTrackback($time, $ipaddress) {
+            $obj->regdate = date("YmdHis",time()-$time);
+            $obj->ipaddress = $ipaddress;
+            $output = executeQuery('trackback.getRegistedTrackback', $obj);
+            return $output->data->count;
+        }
     }
 ?>