Ciao,
Da qualche giorno ricevo dal form contatti sul mio sito una ventina di mail senza alcun contenuto.
Viene inserita solo la mail (la mia) e viene saltato il controllo javascritp della richiesta.
Possibile che si tratti di spam anche se non viene inserito nessun testo pubblicitario?
E' molto probabile, secondo me faresti meglio ad aumentare il livello di sicurezza della tua form.
Potresti, ad esempio, far generare alla pagina form una stringa con md5, per esempio in una pagina di config piazzi una variabile $secret, la trasformi con md5 e la metti in una input hidden della form.
Nella pagina ricevente riprendi $secret, la trasformi con md5 e la confronti con la input che ti arriva dalla form.
In questo modo è un pò più difficile per gli spammatori automatici usare la tua pagina ricevente, perché non passeranno il check sulla stringa md5 creata con $secret.
Ps, i controlli javascript non dico che non devi usarli, perché in realtà sono carini e molte volte utili, ma accompagnali sempre con un controllo a livello di codice server
Permessi di invio
Rispondi quotando