Visman 86

Там у них (stopforumspam) довольно интересно :) На регистрации форума стоит гугле капча и на самом форуме иногда появляются спамеры.
Я тут решил сверить ip попыток регистрации на своем форуме из логов сервера с базой stopforumspam и не нашел в их базе очень много адресов. То есть, если бы у меня на форуме алгоритм регистрации был аналогичен форумным движкам punbb/fluxbb/возможно phpbb, то роботы зарегистрировались бы.
Еще есть нюанс: ip регистрации и ip спамера в сообщениях довольно часто различаются и вот какой из этих ip затем отправляется в базу stopforumspam? Это зависит от автора плагина/расширения к тому или иному движку.

Что-то я на том сайте ни какой соцсети не вижу.
Или у них теперь у всех привычка такая, что без регистрации (обязательно чтоб с телефоном) ни чего не показывать? Если да, то зачем оно нужно?

Капчу проходят спамеры без проблем.

Спамеры — люди или роботы?

Еще есть замечание по уведомлениям.
Почему колокольчик сразу не загорается при открытии страницы, если для меня есть уведомления?
Он срабатывает секунд через 15 только.
Я в это время уже вполне зашел к своему комментарию и прочитал на него ответ. И тут радость привалила — «новое» уведомление. И так каждый раз.

Например, на этой странице:

Делать было не чего и заглянул я в исходный код ленты на этом сайте сейчас. И увидел я, что есть ошибки в html. И решил я написать об этом комментарий. И заглянул я в исходный код этой страницы и снова увидел ошибки в html, но уже другие. И все это я смотрел в Firefox'е. Там это все подсвечивается розовеньким ;)

Вывод исконки и число комментариев отдельной строкой очень сильно режет глаз. Когда все иконки в ленте были в одну линию, было намного лучше.

Если чужой сайт отдает заголовок x-frame-options с запретом или в заголовке content-security-policy задан frame-ancestors с запретом, то в браузере ни чего отображаться не будет.

Нет, не заметил. Не посещаю VK.

Поисковики то может и не будут это отображать, но страницу все равно просканируют.

У меня сделано на форуме так (можно настраивать): Новый, зарегистрированный юзер попадает в группу Новички. В этой группе запрещено оставлять ссылки в сообщениях и профиле. Юзер из новичков может быть переведен в Пользователи (у которых нет таких ограничений) либо вручную админом/модератором по нажатию одной ссылки в его сообшении, либо автоматически после определенного количества оставленных сообщений.
Простой антиспам для форума ;)

, безопасный

Есть сомнения, так как даже при использовании PDO, тут не используются подготовленные выражения.
Используется ли шаблонизатор — не смотрел уже.

В браузере своем консоль откройте и посмотрите наличие ошибок js.

Ага, в Hestia Control Panel идешь в Quick Install App и выбираешь Flarum для установки.

Спамеры поперли…

А каждого владельца сайта еще не заставили регистрироваться в реестре операторов персональных данных?
P.S. GDPR вообще ни какого отношения к РФ не имеет, но даже в нем сказано, что куки требующиеся для работы сайта не подпадают под этот закон.