将javascript变量传递给ajax

Question

我正在一个具有多种形式的网站上工作。 大多数表单将通过jquery AJAX提交。

我已经实现了recaptcha的安全性，但是客户端不喜欢它，因为有时很难读懂这些单词。

作为替代方案，我正在寻找不重要形式的honeytrap方法。 据我了解，在这种方法中，我通过CSS对普通用户隐藏了表单中的字段。 因此，合法用户会将该字段留空，而自动程序将填充该字段。

现在我的问题是，因为我使用的是jQuery AJAX进行表单提交，而不是如果使用form则是隐藏字段，我不能只是将一个额外的变量（以及表单域变量）从javascript传递给AJAX。 （例如var secretword = 1）AJAX将检查此变量（如果secretword == 1），并且如果为空（机器人将不使用javascript对表格求和，因此var将为空），则该表单将不会提交。对于合法用户javascript函数将向变量添加“ 1”值。我的方法像蜜罐一样安全吗？

注意：如果没有javascript，网站将无法正常工作，因此无需研究禁用javascript会发生什么情况。

请为此提供您宝贵的建议。

Answer 1

您真的想得太多了。

如果您仅通过AJAX进行合法提交，则将表单的action属性设置为错误 ，并且您已经有效地完成了建议的解决方案所要做的工作：任何不使用JS直接提交表单的人都将忽略其提交。

显然，这不会阻止任何人弄清楚您的AJAX提交的secretword=1 ，而只是直接向该端点发送垃圾邮件，但是您提议的secretword=1解决方案或传统的隐藏字段也不会。