自己在寫文章的時候，也有到處去逛一逛，漸漸發(fā)現(xiàn)了一些有意思的事，經(jīng)常會有人用同樣的評論到處刷，不知道是為了加沒什么用的積分，還是純粹為了表達(dá)樓主好人。那么問題來了，這種無聊的事情當(dāng)然最好能夠自動化咯，自己也來試了一把，純屬娛樂。

登陸

要評論當(dāng)然要能夠先進(jìn)行登陸，采用 requests 庫進(jìn)行處理，嘗試能否看到自己的消息列表：

            
              msg_url ="http://msg.csdn.net/"
r = requests.get(msg_url, auth=('drfish', 'password'))

            
          

結(jié)果跳轉(zhuǎn)到登陸界面，好的那看一下登陸界面是怎么登陸的，找到表單：

發(fā)現(xiàn)還有一些隱藏的參數(shù)，如lt、excution等，好心的程序猿還寫明了不能為什么不能直接認(rèn)證的原因：缺少流水號，那就多訪問一次來獲取流水號好了，用 BeautifulSoup 來分析頁面內(nèi)容抓取流水號，同時因?yàn)橐绮煌挠騺磉M(jìn)行操作，所以引入session：

            
              在學(xué)習(xí)過程中有什么不懂得可以加我的
python學(xué)習(xí)交流扣扣qun，784758214
群里有不錯的學(xué)習(xí)視頻教程、開發(fā)工具與電子書籍。
與你分享python企業(yè)當(dāng)下人才需求及怎么從零基礎(chǔ)學(xué)習(xí)好python，和學(xué)習(xí)什么內(nèi)容
msg_url = "http://msg.csdn.net/"
login_url = "https://passport.csdn.net/"
headers = {
    'User-Agent': 'Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.1.6) Gecko/20091201 Firefox/3.5.6'}

session = requests.session()
session.headers.update(headers)
r = session.get(login_url)
page = BeautifulSoup(r.text, "lxml")
authentication = {
    "username": "drfish",
    "password": "password",
    "lt": page.select("[name=lt]")[0]["value"],
    "execution": page.select("[name=execution]")[0]["value"],
    "_eventId": "submit",
}
r = session.post(login_url, authentication)
r2 = session.get(msg_url)
print(r2.text)
            
          

好了，現(xiàn)在能夠得到我的消息信息了，說明已經(jīng)成功解決登陸問題，那么自動化水軍評論應(yīng)該就近在眼前了。

自動評論

這次學(xué)乖了，隨便找了篇文章直接查看評論框form：

在上面登陸代碼的基礎(chǔ)上進(jìn)行評論的提交：

            
              blog_url = "http://blog.csdn.net/u013291394/comment/submit?id=50444369"
comment = {
    "comment_content": "水軍評論測試",
    "comment_usrId":"531203"
}

r2 = session.post(blog_url, comment)
print(r2.text)

            
          

結(jié)果返回了 {"result":0,"content":"評論內(nèi)容沒有填寫！","callback":null,"data":null} 這樣的結(jié)果。有點(diǎn)意思，應(yīng)該是在js中對參數(shù)進(jìn)行了處理。那就把js拉出來看看，網(wǎng)頁里搜了一下js文件，有個 comment.js ，就是它了。在上面的form中可以看到提交時調(diào)用了subform方法，查看方法如下：

            
              function subform(e) {
    if (c_doing) return false;
    var content = $.trim($(editorId).val());
    if (content == "") {
        commentTip("評論內(nèi)容沒有填寫!");
        return false;
    } else if (content.length > 1000) {
        commentTip("評論內(nèi)容太長了，不能超過1000個字符！");
        return false;
    }
    var commentId = $("#commentId").val();
    commentTip("正在發(fā)表評論...");
    var beginTime = new Date();
    $(editorId).attr("disabled", true);
    $("button[type=submit]", e).attr("disabled", true);
    c_doing = true;
    $.ajax({
        type: "POST",
        url: $(e).attr("action"),
        data: {
            "commentid": commentId,
            "content": content,
            "replyId": $("#comment_replyId").val(),
            "boleattohome": $("#boleattohome").val()
        },
        success: function (data) {
            c_doing = false;
            commentTip(data.content);
            if (data.result) {
                var rcommentid=$("#comment_replyId").val()
                $(editorId).val('');
                $("#comment_replyId,#comment_verifycode").val('');

                commentscount++;
                loadList(1, true);
                $(editorId).attr("disabled", false);
                $("button[type=submit]", e).attr("disabled", false);

                commentTip("發(fā)表成功！評論耗時:" + (new Date() - beginTime) + "毫秒")

                if (rcommentid!=undefined && rcommentid != "")
                {
                    $("html,body").animate({ scrollTop: $("#comment_item_" + rcommentid).offset().top }, 1000);
                }

            }
        }
    });
    return false;
}

            
          

可以清楚的看到最后POST提交的數(shù)據(jù) data 改變了參數(shù)的名字，還有幾個其他的參數(shù)通過看js文件可以看到不是空的就是定死的，就不用管他了。同時發(fā)現(xiàn)上的 "comment_usrId" 也是給死的？那就只要comment一個變量就搞定了。

            
              blog_url = "http://blog.csdn.net/u013291394/comment/submit?id=50444369"
comment = {
    "content": "水軍評論測試",
}
r2 = session.post(blog_url, comment)
print(r2.text)

            
          

看一下效果：

自動化

當(dāng)然上面最終的參數(shù)傳遞也可以自己手動評論并用抓包軟件抓取，不過通過查看 commetn.js 文件也給我的自動化評論提供了方向，其中有一個 load_comment_form() 方法，是用來加載comment-form的，它給出了action的定義：

action="/' + username + '/comment/submit?id=' + fileName + '"

寫的很明白了，我只要抓取到頁面的作者名和文章的編號就可以盡情的水評論了，隨便選個抓取文章的入口，如最新博客入口 http://blog.csdn.net/?ref=toolbar_logo ，用BeautifulSoup抓取url并解析取到其中的username和filename來構(gòu)成action并提價(jià)評論。

運(yùn)行腳本試一下效果：

如果你依然在編程的世界里迷茫，可以加入我們的Python學(xué)習(xí)扣qun：784758214，看看前輩們是如何學(xué)習(xí)的。交流經(jīng)驗(yàn)。從基礎(chǔ)的python腳本到web開發(fā)、爬蟲、django、數(shù)據(jù)挖掘等，零基礎(chǔ)到項(xiàng)目實(shí)戰(zhàn)的資料都有整理。送給每一位python的小伙伴！分享一些學(xué)習(xí)的方法和需要注意的小細(xì)節(jié)，點(diǎn)擊加入我們的 python學(xué)習(xí)者聚集地

寫在最后

寫這篇文章只是為了證明一下自己的想法，不是用來也 不希望有人用來惡意刷評論 。