トラックバック実装(受信)に必要な手順

質問

トラックバックを受信して処理するスクリプトを
作りたいと思っています。

必要な手順としては、

1.POSTデータを受け取る。必要な情報がそろっていれば、処理を続行する。(か、いったん保存する。)足りないならエラー画面を表示する。

2.excerptを見て、何らかの方法でスパムでないかをチェックする。

3.相手方ページをたずねて、自サイトの当該ページへのリンクが存在するかチェックする。

4.管理者ページを作成し、管理者による目視による承認も可能にする。

5.以上のチェックで残った正常なトラックバックを、当該ページのトラックバック欄に表示する。

(6.また、当該ページにトラックバック送信用URLの表示欄を作成する。)

があるのではないかと思うのですが、
ほかに必要なことや、補足・アドバイス等ありましたら、ぜひお願いします。

また、WordPress,MovableTypeなどではどのような実装になっているか、
抽象的・仕組み的な話でもかまいませんのでご存知であれば教えていただけると助かります。

あるいは、これまでトラックバックの受信機能を作成した経験のある方が
いらっしゃいましたら、アドバイス等いただけると嬉しいです。

些細なことでも歓迎ですのでよろしくお願いします。

回答No.1

mpx · ベストアンサー

参考になるか分かりませんが、
自宅サーバーでは下記処理になるようにして運用しています。

・送信元IPアドレスをチェックし、禁止IPなら無応答終了
・トラックバックのID（記事の番号）を取得
・文字セット、送信元のURL、送信元のタイトル名、送信元の記事概要、ブログ名取得
・対応していない文字コードの場合は無応答終了
・タイトル、概要、ブログ名の文字セットを自サイト用に変換
・タイトル、概要にまったく日本語が含まれて居ない場合は無応答終了
・タイトル、概要に禁止語句(事前設定)が有れば変換（または無応答終了）
・タイトル、概要、ブログ名のサニタイジング処理
・トラックバックのIDより該当記事が受け入れ許可していなければエラー応答
　（ページ毎にトラックバック有効無効設定がある場合）
・タイトル、URL,ブログ名が取得できていなければエラー応答
・トラックバック内容の受け入れ処理（結果の保存、管理者へ通知）
・管理者の許可が有れば、該当ページに表示

ちなみに、
相手方ページでの自サイトのリンク有無チェックは、DoS攻撃の片棒を担ぎたくないので自動ではやらない

お礼

ありがとうございます。
参考になりました。
[タイトル、概要にまったく日本語が含まれて居ない場合は無応答終了]
などは有効ですね、活用させて頂きます。

[相手方ページでの自サイトのリンク有無チェックは、DoS攻撃の片棒を担ぎたくないので自動ではやらない]
とのことですが、この考えは全く頭にありませんでした。
なるほど、下手をすれば意図的に特定のサーバーへアクセスさせることが可能ですよね。
これは考えてみるほどに難しい問題ですね...Hostを確認するだけでは
不十分な気もします。

「自動では」やらない、とのことなので、
手動でやる、ということでしょうか。

回答No.2

mpx

ANo.1続き
>> 「自動では」やらない、とのことなので、
>> 手動でやる、ということでしょうか。

管理者が１日１回の通知を受けた際に、内容から判断しています
内容から判断しかねる場合は相手方ページをチェックしています。
　トラックバックスパムが仕掛けられた場合は、複数ページに
大量の類似内容の投稿になっていましたので、わざわざ相手方ページを
訪問しなくても判断付くものが多いですけどね。

お礼

お礼を投稿した、と思っていたら
どうやら投稿できていなかったことに今気がつきました。
遅くなりすみません。

いろいろと参考になりました。
リンクの確認は、内容を基礎に（内容でたいがいスパム非スパムがわかりますよね。）
そのうえでチェックする場合も、同じドメインに連続で訪問しないようにする調整を加えて、実装しようと思います。

ありがとうございました。