Die Anfang Jahr eingebrachten Anti-Spam-Massnahmen haben bislang recht gut gegriffen. Mein Lieblings-Gästebuch eines Kunden hat innert Monatsfrist genau 5480 Spammer angelockt. Und wie viele hatten Erfolg? Richtig: keiner!

Für ein Projekt mit Model-Glue habe ich mich entschlossen, die Anti-Spam-Bibliothek cfFormProtect zu integieren. Nachträglich versteht sich. Nachträglich, da alle Formulare bereits bestanden haben. Zur Erstellung und Validierung der Formulare habe ich zwei anderen Open-Source-Bibliotheken eingebaut: cfUniForm und ValidateThis!. Wie einfach liess sich nun die Anti-Spam-Massnahme integrieren?

Webapplikationen sind so lange sicher, bis etwas Unerwartetes geschieht. Eine Phrase, klar. Aber so wahr wie nur irgendetwas, leider. Denn selten werden alle möglichen und bekannten Sicherheitsvorkehrungen bei der Erstellung einer Webapplikation getroffen, meistens natürlich aus Zeitmangel. Im Folgenden werde ich auflisten, welche Massnahmen ich weshalb bei der Konzipierung einer ColdFusion-Applikation berücksichtigt und schliesslich integriert habe.

Seit Anfang Jahr ist bei unseren cms3-Kunden – aber auch bei anderen, mehr dazu später – ein weiteres Puzzle-Teil in der Spambekämpfung im Einsatz. Und das aus meiner Sicht bislang sehr erfolgreich und zufriedenstellend.