防止php web聯繫表格垃圾郵件

Question

我是一個業餘的網頁設計師，我已經在stackoverflow.com和其他網站上搜索，並已找到這個問題我有很多修復，但他們都沒有工作（可能是因爲我實施他們不正確）。我希望有更多知識的人可以通過簡單的修復幫助我，或者告訴我如何實現我找到的修復之一。

問題：我的業務網站上有一個非常簡單的php聯繫表單。它工作了很多年，但在上週遭到黑客入侵。我現在每天收到數百份聯繫表單提交，沒有評論，他們只有（顯然是有效的）電子郵件地址和名稱字段中的一串字符（如「58ee8b52eef46」）。

我已經嘗試了幾種技術來防止這種垃圾郵件，他們要麼打破我的PHP形式，要麼他們不阻止垃圾郵件。 如果可能的話，我想要一個不需要驗證碼失真文本測試的解決方案，並且不需要填寫表單的所有字段。

這裏是我的全部的PHP代碼：

<?php 
if(isset($_POST['email'])) { 
$email_to = "myemail@example.com"; 
$email_subject = "website form submission"; 

function died($error) { 
    echo "We are very sorry, but there were error(s) found with the form you submitted. "; 
    echo "These errors appear below.<br /><br />"; 
    echo $error."<br /><br />"; 
    echo "Please go back and fix these errors.<br /><br />"; 
    die(); 
} 

if(!isset($_POST['name']) || 
    !isset($_POST['email']) || 
    !isset($_POST['telephone']) || 
    !isset($_POST['comments'])) { 
    died('We are sorry, but there appears to be a problem with the form you submitted.');  
} 

$name = $_POST['name']; 
$email_from = $_POST['email']; 
$telephone = $_POST['telephone']; 
$comments = $_POST['comments']; 

$error_message = ""; 
if(strlen($error_message) > 0) { 
died($error_message); 
} 
$email_message = "Form details below.\n\n"; 

function clean_string($string) { 
    $bad = array("content-type","bcc:","to:","cc:","href"); 
    return str_replace($bad,"",$string); 
} 

$email_message .= "Name: ".clean_string($name)."\n"; 
$email_message .= "Email: ".clean_string($email_from)."\n"; 
$email_message .= "Telephone: ".clean_string($telephone)."\n"; 
$email_message .= "Comments: ".clean_string($comments)."\n"; 

$headers = 'From: '.$email_from."\r\n". 
'Reply-To: '.$email_from."\r\n" . 
'X-Mailer: PHP/' . phpversion(); 
@mail($email_to, $email_subject, $email_message, $headers); 
?> 

Thank you for contacting us. We will be in touch with you soon. You will now be redirected back to example.com. 
<META http-equiv="refresh" content="2;URL=http://www.example.com"> 


<?php 
} 
die(); 
?> 

Answer 1

一個簡單的技巧是創建一個蜜罐領域：

HTML

<!-- within your existing form add this field --> 
<input type="text" id="website" name="website"/> 

CSS

/*in your css hide the field so real users cant fill it in*/ 
form #website{ display:none; } 

PHP

//in your php ignore any submissions that inlcude this field 
if(!empty($_POST['website'])) die(); 

Answer 2

如果您看到了沒有註釋的垃圾，爲什麼不直接添加該支票？絕對沒有理由讓真正的人類訪問者在沒有評論的情況下提交您的聯繫表單。

由於您不想添加驗證碼，短期內最簡單的解決方案是檢查評論是否爲最少字符數，並且包含至少一定數量的單詞。

例如：

$comments = trim($_POST['comments']); // trim() to strip off whitespace from beginning and end, like spaces and linebreaks 

if (strlen($comments) < 20 || substr_count($comments, " ") < 3) { 
    died('Your comment is too short.'); 
} 

這是一個非常簡單的檢查以查看註釋包含至少20個字符和至少3個位（4個字）。根據需要調整。