個人ブログのスパム対策に関して（Rails） - Qiita

## URLの正規表現を生成して定数へ VARID_URL_REGEX = /\A#{URI::DEFAULT_PARSER.make_regexp(%w(http https))}\z/ ## 上記の正規表現が含まれていたらNG validates :message, presence: true, format: { without: VARID_URL_REGEX } 参考サイト1 参考サイト2 このバリデーションだけで恐らく大半のスパムbotは送れなくなると思います。（自身のサイトで企業案件などを募集している方はURLが入力できなくなるのでご注意ください。） 2. googleのreCAPTCHA 加えて自分の場合は、botからの送信対策として、googleのreCAPTCHAを導入しました。 ※reCAPTCHAとは、ユーザー登録等で、信号とかバスとか選択させられたり、自分がロボ