rhymix/addons/spamfilter/spamfilter.addon.php

<?php
    if(!defined("__ZBXE__")) exit();

    /**
     * @file spamfilter.addon.php
     * @author zero (zero@nzeo.com)
     * @brief 스팸필터링 애드온
     *
     * 스팸필터 애드온은 SpamFilter 모듈을 이용합니다.
     * 글/코멘트/트랙백 등록 이전에만 실행이 됩니다.
     **/

    // called_position가 before_module_proc 일때만 실행
    if($called_position != 'before_module_proc') return;

    // 이 애드온이 동작할 대상 (이 부분은 특별히 정해진 규약이 없다)
    $effecived_target_act = array(
        'procBoardInsertDocument', 'procBoardInsertComment',
        'procBlogInsertComment',
        'trackback',
    );

    // spam filter모듈이 적용될 module+act를 체크
    if(!in_array($this->act, $effecived_target_act)) return;

    // 각 모듈별 act에 대해서도 피해갈 부분이 있으면 피해감
    switch($this->act) {
        
        // 게시물 작성시 신규 등록이 아니면 패스~
        case 'procBoardInsertDocument' :
                // document module의 model 객체 생성
                $oDocumentModel = &getModel('document');

                // 이미 존재하는 글인지 체크
                $document_srl = Context::get('document_srl');
                $oDocument = $oDocumentModel->getDocument($document_srl);

                // 이미 존재하는 글이라면 return
                if($oDocument->isExists()) return;
            break;

        // 댓글 작성시 신규 등록이 아니면 패스~
        case 'procBoardInsertComment' :
        case 'procBlogInsertComment' :
                $comment_srl = Context::get('comment_srl');
                $oCommentModel = &getModel('comment');

                // 이미 존재하는 댓글인지 체크
                $comment = $oCommentModel->getComment($comment_srl);
                if($comment->comment_srl == $comment_srl) return;
            break;
    }

    // 현재 모듈의 관리자이거나 그에 준하는 manager권한이면 그냥 패스
    if($this->grant->is_admin || $this->grant->manager) return;

    // 현 접속자의 ip address를 구함
    $ipaddress = $_SERVER['REMOTE_ADDR'];

    // spamfilter 모듈 객체 생성
    $oSpamFilterController = &getController('spamfilter');
    $oSpamFilterModel = &getModel('spamfilter');

    // 스팸필터 기본 설정 출력
    $config = $oSpamFilterModel->getConfig();

    // 스팸 간격을 체크하는 변수
    $interval = $config->interval?$config->interval:60;

    // 스팸 간격내에 limit_count이상 작성을 시도하면 해당 ip를 금지 시킴
    $limit_count = $config->limit_count?$config->limit_count:5;

    // 트랙백의 경우 한 글에 하나의 ip에서만 트랙백을 허용함
    $check_trackback = $config->check_trackback=='Y'?true:false;

    // 스팸 IP에 등록되어 있는지 체크하여 등록되어 있으면 return
    $is_denied = $oSpamFilterModel->isDeniedIP($ipaddress);
    if($is_denied) {
        $output = new Object(-1, 'msg_alert_registered_denied_ip');
        $this->stop_proc = true;
        return;
    }

    // act==procReceiveTrackback (트랙백)일때 check_trackback==true이면 검사
    if($this->act=='procReceiveTrackback' && $check_trackback){
        $oTrackbackModel = &getModel('trackback');
        $document_srl = Context::get('document_srl');
        $count = $oTrackbackModel->getTrackbackCountByIPAddress($document_srl, $ipaddress);
        if($count>0) {
            $output = Object(-1, 'msg_alert_trackback_denied');
            $this->stop_proc = true;
            return;
        }
    }

    // 정해진 시간내에 글 작성 시도를 하였는지 체크
    $count = $oSpamFilterModel->getLogCount($interval, $ipaddress);

    // 정해진 시간내에 정해진 글의 수를 초과시 스팸 IP로 등록시킴
    if($count>=$limit_count) {
        $oSpamFilterController->insertIP($ipaddress);
        $output = new Object(-1, 'msg_alert_registered_denied_ip');
        $this->stop_proc = true;
        return;

    // 제한 글수까지는 아니지만 정해진 시간내에 글 작성을 계속 할때
    } elseif($count) {
        $message = sprintf(Context::getLang('msg_alert_limited_by_config'), $interval);
        $output = new Object(-1, $message);
        $this->stop_proc = true;
    }

    // 금지 단어 체크를 위해서 몇가지 지정된 변수들을 한데 묶음 
    $check_vars = implode("\n",get_object_vars(Context::getRequestVars()));

    // 금지 단어를 이용하여 본문 내용을 체크
    $denied_word_list = $oSpamFilterModel->getDeniedWordList();
    $denied_word_count = count($denied_word_list);
    if($denied_word_count>0) {
        for($i=0;$i<$denied_word_count;$i++) {
            $word = preg_quote($denied_word_list[$i]->word,'/');
            if(preg_match('/'.$word.'/i', $check_vars)) {
                $message = sprintf(Context::getLang('msg_alert_denied_word'), $word);
                $output = new Object(-1, $message);
                $this->stop_proc = true;
                return;
            }
        }
    }

    // 로그를 남김
    $oSpamFilterController->insertLog();
?>