自己在寫文章的時候，也有到處去逛一逛，漸漸發現了一些有意思的事，經常會有人用同樣的評論到處刷，不知道是爲了加沒什麼用的積分，還是純粹爲了表達樓主好人。那麼問題來了，這種無聊的事情當然最好能夠自動化咯，自己也來試了一把，純屬娛樂。
大家在學python的時候肯定會遇到很多難題，以及對於新技術的追求，這裏推薦一下我們的Python學習扣qun：784758214，這裏是python學習者聚集地！！同時，自己是一名高級python開發工程師，從基礎的python腳本到web開發、爬蟲、django、數據挖掘等，零基礎到項目實戰的資料都有整理。送給每一位python的小夥伴！每日分享一些學習的方法和需要注意的小細節
點擊：python技術分享交流
登陸
要評論當然要能夠先進行登陸，採用 requests 庫進行處理，嘗試能否看到自己的消息列表：
msg_url ="http://msg.csdn.net/"
r = requests.get(msg_url, auth=('drfish', 'password'))
結果跳轉到登陸界面，好的那看一下登陸界面是怎麼登陸的，找到表單：
發現還有一些隱藏的參數，如lt、excution等，好心的程序猿還寫明瞭不能爲什麼不能直接認證的原因：缺少流水號，那就多訪問一次來獲取流水號好了，用 BeautifulSoup 來分析頁面內容抓取流水號，同時因爲要跨不同的域來進行操作，所以引入session：
msg_url = "http://msg.csdn.net/"
login_url = "https://passport.csdn.net/"
headers = {
'User-Agent': 'Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.1.6) Gecko/20091201 Firefox/3.5.6'}
session = requests.session()
session.headers.update(headers)
r = session.get(login_url)
page = BeautifulSoup(r.text, "lxml")
authentication = {
"username": "drfish",
"password": "password",
"lt": page.select("[name=lt]")[0]["value"],
"execution": page.select("[name=execution]")[0]["value"],
"_eventId": "submit",
}
r = session.post(login_url, authentication)
r2 = session.get(msg_url)
print(r2.text)
好了，現在能夠得到我的消息信息了，說明已經成功解決登陸問題，那麼自動化水軍評論應該就近在眼前了。
自動評論
這次學乖了，隨便找了篇文章直接查看評論框form：
在上面登陸代碼的基礎上進行評論的提交：
blog_url = "http://blog.csdn.net/u013291394/comment/submit?id=50444369"
comment = {
"comment_content": "水軍評論測試",
"comment_usrId":"531203"
}
r2 = session.post(blog_url, comment)
print(r2.text)
結果返回了 {"result":0,"content":"評論內容沒有填寫！","callback":null,"data":null} 這樣的結果。有點意思，應該是在js中對參數進行了處理。那就把js拉出來看看，網頁裏搜了一下js文件，有個 comment.js ，就是它了。在上面的form中可以看到提交時調用了subform方法，查看方法如下：
function subform(e) {
if (c_doing) return false;
var content = $.trim($(editorId).val());
if (content == "") {
commentTip("評論內容沒有填寫!");
return false;
} else if (content.length > 1000) {
commentTip("評論內容太長了，不能超過1000個字符！");
return false;
}
var commentId = $("#commentId").val();
commentTip("正在發表評論...");
var beginTime = new Date();
$(editorId).attr("disabled", true);
$("button[type=submit]", e).attr("disabled", true);
c_doing = true;
$.ajax({
type: "POST",
url: $(e).attr("action"),
data: {
"commentid": commentId,
"content": content,
"replyId": $("#comment_replyId").val(),
"boleattohome": $("#boleattohome").val()
},
success: function (data) {
c_doing = false;
commentTip(data.content);
if (data.result) {
var rcommentid=$("#comment_replyId").val()
$(editorId).val('');
$("#comment_replyId,#comment_verifycode").val('');
commentscount++;
loadList(1, true);
$(editorId).attr("disabled", false);
$("button[type=submit]", e).attr("disabled", false);
commentTip("發表成功！評論耗時:" + (new Date() - beginTime) + "毫秒")
if (rcommentid!=undefined && rcommentid != "")
{
$("html,body").animate({ scrollTop: $("#comment_item_" + rcommentid).offset().top }, 1000);
}
}
}
});
return false;
}
可以清楚的看到最後POST提交的數據 data 改變了參數的名字，還有幾個其他的參數通過看js文件可以看到不是空的就是定死的，就不用管他了。同時發現上的 "comment_usrId" 也是給死的？那就只要comment一個變量就搞定了。
blog_url = "http://blog.csdn.net/u013291394/comment/submit?id=50444369"
comment = {
"content": "水軍評論測試",
}
r2 = session.post(blog_url, comment)
print(r2.text)
看一下效果：
自動化
當然上面最終的參數傳遞也可以自己手動評論並用抓包軟件抓取，不過通過查看 commetn.js 文件也給我的自動化評論提供了方向，其中有一個 load_comment_form() 方法，是用來加載comment-form的，它給出了action的定義：
action="/' + username + '/comment/submit?id=' + fileName + '"
寫的很明白了，我只要抓取到頁面的作者名和文章的編號就可以盡情的水評論了，隨便選個抓取文章的入口，如最新博客入口 http://blog.csdn.net/?ref=toolbar_logo ，用BeautifulSoup抓取url並解析取到其中的username和filename來構成action並提價評論。
運行腳本試一下效果：
寫在最後
寫這篇文章只是爲了證明一下自己的想法，不是用來也不希望有人用來惡意刷評論。