Cómo crear un sistema de comentarios moderado para el sitio de MU Online

Los comentarios abren un espacio valioso para que la comunidad reaccione a las noticias, discuta rankings e interactúe en los perfiles de jugadores — pero sin una moderación adecuada, se convierten rápidamente en escenario de spam, flame wars entre guilds y ataques personales. Un sistema de comentarios moderado bien diseñado equilibra apertura (la comunidad se siente escuchada) con control (el equipo puede contener el abuso antes de que se convierta en un problema de reputación). Este tutorial cubre el modelo de datos, la cola de moderación, el filtro antispam y las reglas de convivencia.

Dónde tienen sentido los comentarios en el sitio

No toda página necesita comentarios. Los lugares que más se benefician son: publicaciones del blog (feedback y discusión), páginas de ranking (comentarios sobre disputas del top), perfil de jugador (felicitaciones, provocaciones leves) y páginas de evento (reacción en tiempo real). Evita habilitar comentarios en páginas puramente técnicas (como tutoriales o términos de uso), donde la discusión tiende a ser irrelevante para el contenido.

Modelo de datos

CREATE TABLE comments (
  id INT PRIMARY KEY AUTO_INCREMENT,
  account_id INT NOT NULL,
  target_type ENUM('blog_post','ranking','profile','event') NOT NULL,
  target_id INT NOT NULL,
  parent_id INT NULL,
  content TEXT NOT NULL,
  status ENUM('pending','approved','rejected','flagged') DEFAULT 'pending',
  created_at DATETIME DEFAULT CURRENT_TIMESTAMP,
  ip_hash VARCHAR(64)
);

CREATE TABLE comment_reports (
  id INT PRIMARY KEY AUTO_INCREMENT,
  comment_id INT NOT NULL,
  reporter_account_id INT NOT NULL,
  reason VARCHAR(100),
  created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

target_type + target_id hacen la tabla lo suficientemente genérica para servir al blog, ranking, perfil y evento sin necesitar tablas separadas por contexto. parent_id permite respuestas en hilo.

Exigir cuenta registrada para comentar

El comentario totalmente anónimo es el principal vector de spam y abuso. Exigir login con la misma cuenta de juego del panel (reutilizando la autenticación ya existente) crea un costo mínimo de identidad — el jugador sabe que el comentario está vinculado a la cuenta que usa para jugar, lo que ya reduce buena parte del comportamiento tóxico sin ninguna regla adicional.

Moderación previa vs. reactiva

El modelo híbrido suele ser el mejor equilibrio: un filtro automático (siguiente sección) ya bloquea el spam evidente y los insultos directos, y el resto queda en moderación reactiva con denuncia de la comunidad, sin sobrecargar al equipo con la aprobación manual de todo.

Filtro antispam automático

Antes de que un comentario se convierta en pending o approved, hazlo pasar por un filtro básico:

function filterComment($content) {
    $bannedWords = loadBannedWordsList(); // lista de palabras prohibidas
    $lower = mb_strtolower($content);

    foreach ($bannedWords as $word) {
        if (str_contains($lower, $word)) {
            return 'rejected';
        }
    }

    if (preg_match('/(https?:\/\/|www\.)/i', $content)) {
        return 'flagged'; // enlaces sospechosos van a revisión manual
    }

    if (substr_count($content, strtoupper($content)) > 0 && strlen($content) > 20) {
        return 'flagged'; // texto todo en mayúsculas, posible spam agresivo
    }

    return 'pending';
}

Los enlaces en comentarios casi siempre merecen revisión manual (flagged), ya que son el principal vector de spam de sitios externos y estafas de phishing dirigidas a jugadores.

Cola de moderación para el equipo

El equipo de moderación necesita una pantalla simple que liste los comentarios pending y flagged, con el contexto (dónde se publicó, quién lo publicó, historial del autor) visible sin necesidad de navegar a otra página. Acciones mínimas: aprobar, rechazar y silenciar al autor de comentar (mute) por un período configurable.

Sistema de denuncia por parte de la comunidad

Un botón "denunciar" en cada comentario, ligado a la tabla comment_reports, permite que la propia comunidad señale abusos que pasaron el filtro automático. Cuando un comentario acumula un número mínimo de denuncias (ej. 3 de cuentas distintas), cambia automáticamente a flagged y entra en la cola de revisión prioritaria, incluso sin intervención manual hasta ese punto.

Reglas de convivencia y sanción progresiva

Publica reglas claras sobre lo que no está permitido: ataques personales, peleas de guild fuera de contexto, difusión de otros servidores, contenido ofensivo. La sanción debe ser progresiva:

1. Primera infracción: aviso + eliminación del comentario.
2. Segunda infracción: silencio de 7 días.
3. Tercera infracción: silencio de 30 días.
4. Reincidencia: baneo permanente de comentar (no necesariamente de la cuenta de juego).

Documenta estas reglas en una página pública, enlazada cerca del cuadro de comentarios, para reducir las alegaciones de "no sabía que eso estaba prohibido".

Detección de cuentas coordinadas (brigading)

Cuando varias cuentas comentan de forma coordinada en la misma publicación, atacando al mismo objetivo, cruza el hash de IP y el fingerprint entre esas cuentas — la misma infraestructura antifraude usada en otros sistemas del sitio (afiliados, apuestas) puede reutilizarse aquí, ya que el patrón de detección (cuentas relacionadas por IP/dispositivo actuando en conjunto) es el mismo.

Visualización y formato

Permite formato básico (negrita, cursiva, mención a otro jugador) pero evita el HTML libre — siempre sanitiza el contenido en el backend antes de guardarlo, nunca confiando solo en la validación del frontend. Un comentario con script malicioso sin filtrar es una vulnerabilidad clásica de XSS que puede comprometer sesiones de otros jugadores.

Errores comunes y soluciones

Lista de verificación de lanzamiento

• Tablas de comentarios y denuncias creadas.
• Login obligatorio (cuenta de juego) para comentar.
• Filtro antispam automático activo (palabras prohibidas, enlaces, mayúsculas).
• Cola de moderación con acciones de aprobar/rechazar/silenciar implementada.
• Botón de denuncia de la comunidad funcionando.
• Reglas de convivencia publicadas y enlazadas cerca del cuadro de comentarios.
• Sanitización de contenido (anti-XSS) validada en el backend.
• Detección básica de cuentas coordinadas configurada.

Con el sistema de comentarios moderado en marcha, la comunidad gana un canal de interacción saludable en las noticias, rankings y perfiles — para revisar la base de cuentas e infraestructura sobre la que se apoya este sistema, consulta la guía de cómo crear un servidor de MU Online.

Preguntas frecuentes