Python实战之评论水军
2016-01-16 11:44
639 查看
Python实战之评论水军
玩csdn博客一个多月了,渐渐发现了一些有意思的事,经常会有人用同样的评论到处刷,不知道是为了加没什么用的积分,还是纯粹为了表达楼主好人。那么问题来了,这种无聊的事情当然最好能够自动化咯,自己也来试了一把,纯属娱乐。登陆
要评论当然要能够先进行登陆,采用 requests 库进行处理,尝试能否看到自己的消息列表:[code]msg_url ="http://msg.csdn.net/" r = requests.get(msg_url, auth=('drfish', 'password'))
结果跳转到登陆界面,好的那看一下登陆界面是怎么登陆的,找到表单:
发现还有一些隐藏的参数,如lt、excution等,好心的程序猿还写明了不能为什么不能直接认证的原因:缺少流水号,那就多访问一次来获取流水号好了,用 BeautifulSoup 来分析页面内容抓取流水号,同时因为要跨不同的域来进行操作,所以引入session:
[code]msg_url = "http://msg.csdn.net/" login_url = "https://passport.csdn.net/" headers = { 'User-Agent': 'Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.1.6) Gecko/20091201 Firefox/3.5.6'} session = requests.session() session.headers.update(headers) r = session.get(login_url) page = BeautifulSoup(r.text, "lxml") authentication = { "username": "drfish", "password": "password", "lt": page.select("[name=lt]")[0]["value"], "execution": page.select("[name=execution]")[0]["value"], "_eventId": "submit", } r = session.post(login_url, authentication) r2 = session.get(msg_url) print(r2.text)
好了,现在能够得到我的消息信息了,说明已经成功解决登陆问题,那么自动化水军评论应该就近在眼前了。
自动评论
这次学乖了,随便找了篇文章直接查看评论框form:在上面登陆代码的基础上进行评论的提交:
[code]blog_url = "http://blog.csdn.net/u013291394/comment/submit?id=50444369" comment = { "comment_content": "水军评论测试", "comment_usrId":"531203" } r2 = session.post(blog_url, comment) print(r2.text)
结果返回了
{"result":0,"content":"评论内容没有填写!","callback":null,"data":null}这样的结果。有点意思,应该是在js中对参数进行了处理。那就把js拉出来看看,网页里搜了一下js文件,有个 comment.js ,就是它了。在上面的form中可以看到提交时调用了subform方法,查看方法如下:
[code]function subform(e) { if (c_doing) return false; var content = $.trim($(editorId).val()); if (content == "") { commentTip("评论内容没有填写!"); return false; } else if (content.length > 1000) { commentTip("评论内容太长了,不能超过1000个字符!"); return false; } var commentId = $("#commentId").val(); commentTip("正在发表评论..."); var beginTime = new Date(); $(editorId).attr("disabled", true); $("button[type=submit]", e).attr("disabled", true); c_doing = true; $.ajax({ type: "POST", url: $(e).attr("action"), data: { "commentid": commentId, "content": content, "replyId": $("#comment_replyId").val(), "boleattohome": $("#boleattohome").val() }, success: function (data) { c_doing = false; commentTip(data.content); if (data.result) { var rcommentid=$("#comment_replyId").val() $(editorId).val(''); $("#comment_replyId,#comment_verifycode").val(''); commentscount++; loadList(1, true); $(editorId).attr("disabled", false); $("button[type=submit]", e).attr("disabled", false); commentTip("发表成功!评论耗时:" + (new Date() - beginTime) + "毫秒") if (rcommentid!=undefined && rcommentid != "") { $("html,body").animate({ scrollTop: $("#comment_item_" + rcommentid).offset().top }, 1000); } } } }); return false; }
可以清楚的看到最后POST提交的数据
data改变了参数的名字,还有几个其他的参数通过看js文件可以看到不是空的就是定死的,就不用管他了。同时发现上的
"comment_usrId"也是给死的?那就只要comment一个变量就搞定了。
[code]blog_url = "http://blog.csdn.net/u013291394/comment/submit?id=50444369" comment = { "content": "水军评论测试", } r2 = session.post(blog_url, comment) print(r2.text)
看一下效果:
自动化
当然上面最终的参数传递也可以自己手动评论并用抓包软件抓取,不过通过查看commetn.js文件也给我的自动化评论提供了方向,其中有一个
load_comment_form()方法,是用来加载comment-form的,它给出了action的定义:
action="/' + username + '/comment/submit?id=' + fileName + '"
写的很明白了,我只要抓取到页面的作者名和文章的编号就可以尽情的水评论了,随便选个抓取文章的入口,如最新博客入口 http://blog.csdn.net/?ref=toolbar_logo ,用BeautifulSoup抓取url并解析取到其中的username和filename来构成action并提价评论。
运行脚本试一下效果:
打开评论管理看一下:
自动化评论成功。
写在最后
写这篇文章只是为了证明一下自己的想法,不是用来也不希望有人用来恶意刷评论。本文由 DRFish(http://www.drfish.me/)原创,转载请写明原链接,谢谢。
需要参考源码请访问我的Github (https://github.com/gavinfish/Awesome-Python/tree/master/HotBlog)。
相关文章推荐
- python etree解析xml
- python MySQLdb 模块
- Python-弹球游戏增强版
- python DOM解析XML
- python sax解析xml
- python paramiko模块
- (2)获取网页源代码——Python
- 正确理解Python文件读写模式字w+、a+和r+
- 举例讲解Python设计模式编程的代理模式与抽象工厂模式
- Python爬虫(一)
- Python 第四章 面向对象编程
- [python] lambda function
- [python] list.sort and sorted
- [python] List Comprehension
- python 学习第十一课 上下文管理 paramiko 堡垒机 mysql操作
- python学习笔记-Day11-- MySQLdb
- python 获取运行python脚本所在目录
- python学习笔记-Day11--paramiko
- 举例讲解Python设计模式编程的代理模式与抽象工厂模式
- Python Numpy Tutorial