Zabezpieczenie formularza kontaktowego

Question

Nie chce używac captch'a i ingerować w wygląd.
Wymyśliłem taki sposób zabezpieczenia formularza przed spamowaniem (F5).

Czy to dobry sposób czy jest z nim coś nie tak?

if($_COOKIE['emailSended']){
    $errMsg = "Nie możesz tak szybko wysłać kolejne wiadomości, odczekaj chwilę.";
    $errMsgStatus = "warning";
}else{
    $errMsg = "Wiadomość została wysłana.";
    $errMsgStatus = "success";
    setcookie("emailSended", 1, time()+15); // ustrzeżenie przed spamowaniem :)
}

 

Comments

Nie tak jest tyle, że jeśli ktoś będzie chciał spamować to usunie ciastko i dalej może sobie wysyłać. Pytanie czy ma to chronic przed przypadkowym ponownym wysłaniem (wtedy wystarczy) czy liczysz na bardziej zaawansowaną ochronę.

---

Przypadkowy albo po prostu ludzką złośiwością i klikaniem F5 :)

---

No to już trzeba to rozgraniczyć. Przypadkowy tym zabezpieczysz, złośliwość tylko jeśli osoba będzie mało zaawansowana. Bo jak coś będzie ogarniała usunie ciasteczka, zrobi F5 i wyśle ;)

Answer 1

Są dwa podejścia "na szybko":

Pierwsze to JS, który jest pracochłonny. To co ma robić jest zupełnie dowolne :) może np. faktoryzować liczbę pierwszą. Zadanie ma być na tyle obciążające, żeby zniechęcić boty i na tyle proste, żeby użytkownik tego nie zauważył. Były takie pomysły, żeby w czasie weryfikacji kopać bitcoiny, ale nie wiem gdzie te projekty zaszły :)

Drugie to oszustwo. Zmieniasz input name z "email" na coś innego np. "gruzobeton". Dodajesz drugiego inputa "oszusta" o nazwie email i dajesz mu display: none. Przed submitem przy pomocy JSa usuwasz pole email z DOM, a w backendzie robisz tak, że jak przyjdzie request z polem email to odrzuca jako spam. Boty się na to łapią jak głupie :)

Comments

zamiast się tak bawić to już chyba lepiej google captcha dodać :)

---

Przeczytaj oryginalny post. Kolega napisał, dlaczego nie chce dodawać captcha. Bardzo często tak się robi, kiedy strona ma ładnie wyglądać.