Sicherheit meines Fomulars
Redaktionelle Einordnung
Diese archivierte Diskussion behandelt Sicherheit meines Fomulars aus Sicht der Rubrik HTML5 & CSS.
Sicherheits- und HTTPS-Themen wirken heute direkt auf Vertrauen, Rendering-Stabilität und technische Risiken der Website ein.
Sinnvoll nutzbar bleibt der Thread vor allem als historischer Kontext, für typische Fragestellungen und zur Einordnung älterer Empfehlungen.
Einige im historischen Thread genannte Tools, Dienste oder externe Links könnten heute nicht mehr verfügbar oder inhaltlich überholt sein. Nutzen Sie sie bitte nur mit zusätzlicher Prüfung.
Startbeitrag
Archivierter Thread aus dem Seitenreport-Forum.
Hallo,
seit ungefähr 1 Monat, wird mein Formular als spam benutzt, ich bekomme ca. 20 e-mails am Tag, von irgendwelche dubiosen Casino Betreibern. Gibt es eine Möglichkeit mich davor zu schützen?
Mfg
Antworten
2 BeiträgeHallo Dummel,
auf die Dauer bleibt das leider nicht aus. Du kannst ein klassisches Captcha einbauen, oder eine Frage stellen, deren Antwort Du in einem separaten Feld abfragst. Ist die Frage richtig beantwortet, wird das Formular abgeschickt, andernfalls gibst Du eine Fehlermeldung aus. Eine Frage sollte so formuliert sein, daß die Antwort allgemein bekannt ist, aber daß ein Bot sie nicht verstehen kann. Ich habe schon gesehen:
– Welche Farbe hat Schnee?
– Wie heißt gefrorenes Wasser?
– Was ist das doppelte von 10?
Überleg Dir was Nettes!
Gruß
winelady
Weinvielfalt aus dem Weingut Fuchs
Fremdsprachensatz
Hallo Dummmel,
folgende Dinge nur als Stichpunkte
du verwendest php 5.2.17
..die versionsnummer sendest du im Header zurück.
..die version ist doch recht buggy
Du übergibst die Formularseite via php.
hier solltest du einen Cookie/Session generieren. Diesen Wert als hidden field im Formular übergeben oder als get/post parameter anhängen.
beim prüfen des Formulares(nach dem Senden) prüfst du ob die Session überhaupt existiert.
So wie dein Formular im Augenblick gebaut ist, kannst du wirklich dankbar sein, dass du nicht 100 Mails pro Sekunde erhältst.