ТС написал так... а у меня и у многих джаваскрипт выключен. Значит я почему-то не смогу войти на сайта, создать акк, или еще что сделать, потому как меня обзовет ботом или еще кем? Нельзя так делать.
спасибо что указал на это.
можно сделать тег noscript - в котором будет что-то типа галочки "я не бот" для тех у кого отключен яваскрипт (жесть конечно)
но вот есть сомнения - раз эти машины забивают все поля, может они и чекбоксы проставляют?
напомню свою цель - избавиться от машин, которые тупо засирают формы.
я не ставил целью защититься от конкретного спамера, который будет изучать мою защиту.
наверное сделаю в итоге так:
на регистрации вместо капчи сделаю рандомные вопросы, на которые надо ответить текстом, а на добавлении коммента поставлю капчу, которую надо ввести один раз при посещении сайта. после этого в сессии отмечается что ты не бот.
или даже лучше айпи в БД сохранить, чтобы человек никогда эту капчу больше не видел? да наверное это ещё правильнее.