เป็น anonymous access ครับ จึงใช้ CAPTCHA กันไว้ได้ ปัญหาของ CAPTCHA คือมันใช้การคำนวณในการสร้างภาพ ซึ่ง Ruby เป็น interpretive language จึงช้า ยิ่งเห็นว่าการอ่านส่วนใหญ่ ไม่ทิ้งความเห็นไว้ ก็ยิ่งน่าเสียดายที่คำนวณฟรีแต่ไม่ได้ใช้

ก็เลยต้องทำ pop-up เพื่อจะได้ลดโหลดในการคำนวณ CAPTCHA แต่ในขณะเดียวกัน กลับเพิ่มการป้องกันเป็นชั้นที่สอง (pop-up) ด้วย spambot ไม่สามารถ execute JavaScript ได้ ได้สองเด้งเลย

ความจริง ถ้า user login แล้ว น่าจะไม่ต้องมี pop-up แต่เราคนคิดก็คิดไปได้เรื่อยๆ  แต่ภาระไปตกหนักกับคนทำ :-b