Защита формы обратной связи

программирование php спам боты

Собственно вопрос. Слышал про то что через форму обратной связи есть возможность устраивать спам рассылки?
Какие способы защиты?
Какие еще уязвимости есть?
Ответы:
1) CAPTCHA
2) http://forum.antichat.ru/ и другие специализированные форумы Вам в помощь
Попробуйте сделать капчу к форме, также возможны более изощренные способы защиты, например, блокировка нескольких запросов подряд с одного IP, запрет на запросы происходящие чаще чем раз в секунду, ну и тому подобное. Вместо капчи, также, может подойти нечто более современное, например вопросы или арифметические задачки, предложение выбрать элемент нужного цвета. Все что угодно, что позволит вам с некоторой долей уверенности понять, что отправляет форму не робот, а реальный человек.
Общие принципы защиты форм на сайте:
* Никогда не доверяйте данным, полученным от пользователя
 -  Функция strip_tags() обрезает возможные теги и JavaScript-код
 -  Функция mysql_real_escape_string() при записи в базу делает строку корректной, "эскейпируя" кавычки и прочие сущности, которые могут обрушить запрос
 -  Всегда приводите полученные данные к определенному типу, т.к. злоумышленник может приписать sql-запрос и получить власть над вашей БД


15 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.