檢查表格的安全性。

Question

我的帳戶因SPAM多次被暫停，我的托管服務提供商要求我檢查我的網站安全性。 可能是我的表格不夠安全。 您是否認為此表格可用於發送垃圾郵件？

這是我的代碼：

<script type="text/javascript">
$(document).ready(function () {
    $('#form').ajaxForm({
        beforeSubmit: validate
    });

    function validate(formData, jqForm, options) {
        var name = $('input[name=name]').fieldValue();
        var email = $('input[name=email]').fieldValue();
        var company = $('input[name=company]').fieldValue();
        var location = $('input[name=location]').fieldValue();
        var phone = $('input[name=phone]').fieldValue();
        var message = $('textarea[name=message]').fieldValue();

        if (!name[0]) {
            alert('Please enter your name');
            return false;
        }
        if (!company[0]) {
            alert('Please enter the name of your organization');
            return false;
        }
        if (!email[0]) {
            alert('Please enter your e-mail address');
            return false;
        }
        if (!phone[0]) {
            alert('Please enter your phone number');
            return false;
        }
        if (!location[0]) {
            alert('Please enter your location');
            return false;
        }
        if (!message[0]) {
            alert('Please enter your message');
            return false;
        }

        else {

        $("#form").fadeOut(1000, function () {
            $(this).html("<img src='note.png' style='position: relative;margin: 0 auto;width: 500px;left: 20px;top: 30px;'/>").fadeIn(2000);
        });

        var message = $('textarea[name=message]').val('');
        var name = $('input[name=name]').val('');
        var email = $('input[name=email]').val('');
        var phone = $('input[name=phone]').val('');
        var company = $('input[name=company]').val('');
        var location = $('input[name=location]').val('');

            } 
    }

});

</script>

的HTML：

<form id="form" method="post" name="form" action="send.php">

<input id="name" type="text" name="name"/>

<input id="company" type="text" name="company"/>

<input id="email" type="text" name="email"/>

<input id="phone" type="text" name="phone"/>

<input id="location" type="text" name="location"/>

<textarea name="message" id="message" rows="10"></textarea>

<input class="submit" type="submit" value="send" name="submit"></input>

</form>

的PHP：

<?php
        if($_POST){
                $email = $_POST['email'];
                $name = $_POST ['name'];
                $company = $_POST ['company'];
                $phone = $_POST ['phone'];
                $location = $_POST ['location'];
                $message = $_POST ['message'];

                // response hash
                $ajaxresponse = array('type'=>'', 'message'=>'');

                try {
                        // do some sort of data validations, very simple example below
                        $all_fields = array('name', 'email', 'message');
                        filter_var($email, FILTER_VALIDATE_EMAIL);

                        foreach($all_fields as $field){
                                if(empty($_POST[$field])){
                                        throw new Exception('Required field "'.ucfirst($field).'" missing input.');
                                }
                        }

                        // ok, if field validations are ok
                        // now Send Email, ect.

                        // let's assume everything is ok, setup successful response
                        $subject = "Someone has contacted you";
                        //get todays date
                        $todayis = date("l, F j, Y, g:i a") ;

                        $message = " $todayis \n
                        Attention: \n\n
                        Please see the message below: \n\n
                        Email Address: $email \n\n
                        Organization: $company \n\n
                        Phone: $phone \n\n
                        Location: $location \n\n
                        Name: $name \n\n
                        Message: $message \n\n

                        ";

                        $from = "From: $email\r\n";


                        //put your email address here
                        mail("...@yahoo.com", $subject, $message, $from);

                        //prep json response
                        $ajaxresponse['type'] = 'success';
                        $ajaxresponse['message'] = 'Thank You! Will be in touch soon';  
                } catch(Exception $e){
                        $ajaxresponse['type'] = 'error';
                        $ajaxresponse['message'] = $e->getMessage();
                }
                // now we are ready to turn this hash into JSON
                print json_encode($ajaxresponse);
                exit;
        }
?>

非常感謝！

Answer 1

我有一個簡單的制止垃圾郵件發送者的方法，至少在我的經驗中，這種方法是100％有效的，並且避免使用reCAPTCHA和類似的方法。 一旦實施此方法，過去5年中，我每天從網站的html表單上的近100個垃圾郵件變為零。
另一個選擇是我做的是使用一個隱藏字段並將時間戳記放到它上面，然后將其與PHP端的時間戳記進行比較（如果它快於15秒（取決於表單的大小）），是個機器人

Answer 2

您的表格實際上對機器人來說並不安全，因為您沒有任何驗證碼或其他東西。

2個選項供您選擇：

驗證碼

驗證碼->您需要填寫一些內容->您可能知道這一點！

https://www.google.com/recaptcha

蜜罐

蜜罐意味着您要在表單中添加隱藏字段。 如果這些隱藏字段已更改-您知道BOT已在表單中輸入內容。 另外，這比驗證碼更好，因為您的用戶不必填寫驗證碼

我更喜歡Honeypot，因為我不喜歡表格，當我失敗或驗證碼不可讀時，我必須填寫一次甚至兩次驗證碼。

http://haacked.com/archive/2007/09/11/honeypot-captcha.aspx/

Answer 3

從以上建議中獲得線索，我只是准備好一個可供您使用的代碼。

的HTML

<form id="form" method="post" name="form" action="send.php">

<input id="name" type="text" name="name"/>

<input id="company" type="text" name="company"/>

<input id="email" type="text" name="email"/>

<input id="checkbot" type="hidden" name="timestamp" value="" />

<input id="phone" type="text" name="phone"/>

<input id="location" type="text" name="location"/>

<textarea name="message" id="message" rows="10"></textarea>

<input class="submit" type="submit" value="send" name="submit"></input>

</form>

Java腳本

<script type="text/javascript">
$(document).ready(function () {
    /*Set current time on the hidden field.*/
    $('#checkbot').val($.now());

    $('#form').ajaxForm({
        beforeSubmit: validate
    });

    function validate(formData, jqForm, options) {
        var name = $('input[name=name]').fieldValue();
        var email = $('input[name=email]').fieldValue();
        var company = $('input[name=company]').fieldValue();
        var location = $('input[name=location]').fieldValue();
        var phone = $('input[name=phone]').fieldValue();
        var message = $('textarea[name=message]').fieldValue();

        if (!name[0]) {
            alert('Please enter your name');
            return false;
        }
        if (!company[0]) {
            alert('Please enter the name of your organization');
            return false;
        }
        if (!email[0]) {
            alert('Please enter your e-mail address');
            return false;
        }
        if (!phone[0]) {
            alert('Please enter your phone number');
            return false;
        }
        if (!location[0]) {
            alert('Please enter your location');
            return false;
        }
        if (!message[0]) {
            alert('Please enter your message');
            return false;
        }

        else {

        $("#form").fadeOut(1000, function () {
            $(this).html("<img src='note.png' style='position: relative;margin: 0 auto;width: 500px;left: 20px;top: 30px;'/>").fadeIn(2000);
        });

        var message = $('textarea[name=message]').val('');
        var name = $('input[name=name]').val('');
        var email = $('input[name=email]').val('');
        var phone = $('input[name=phone]').val('');
        var company = $('input[name=company]').val('');
        var location = $('input[name=location]').val('');

            } 
    }

});

</script>

的PHP

<?php
        if($_POST){
                $email = $_POST['email'];
                $name = $_POST ['name'];
                $company = $_POST ['company'];
                $phone = $_POST ['phone'];
                $location = $_POST ['location'];
                $message = $_POST ['message'];
                $checkbot = $_POST['timestamp'];
                $time_diff = time() - $checkbot;

                //If Time difference is less than 15 sec it's a bot
                if($time_diff < 15){
                exit;
                }


                // response hash
                $ajaxresponse = array('type'=>'', 'message'=>'');

                try {
                        // do some sort of data validations, very simple example below
                        $all_fields = array('name', 'email', 'message');
                        filter_var($email, FILTER_VALIDATE_EMAIL);

                        foreach($all_fields as $field){
                                if(empty($_POST[$field])){
                                        throw new Exception('Required field "'.ucfirst($field).'" missing input.');
                                }
                        }

                        // ok, if field validations are ok
                        // now Send Email, ect.

                        // let's assume everything is ok, setup successful response
                        $subject = "Someone has contacted you";
                        //get todays date
                        $todayis = date("l, F j, Y, g:i a") ;

                        $message = " $todayis \n
                        Attention: \n\n
                        Please see the message below: \n\n
                        Email Address: $email \n\n
                        Organization: $company \n\n
                        Phone: $phone \n\n
                        Location: $location \n\n
                        Name: $name \n\n
                        Message: $message \n\n

                        ";

                        $from = "From: $email\r\n";


                        //put your email address here
                        mail("...@yahoo.com", $subject, $message, $from);

                        //prep json response
                        $ajaxresponse['type'] = 'success';
                        $ajaxresponse['message'] = 'Thank You! Will be in touch soon';  
                } catch(Exception $e){
                        $ajaxresponse['type'] = 'error';
                        $ajaxresponse['message'] = $e->getMessage();
                }
                // now we are ready to turn this hash into JSON
                print json_encode($ajaxresponse);
                exit;
        }
?>

Answer 4

從理論上講，它可以用於發送垃圾郵件，因為僅檢查字段是否具有值，並且只要字段具有值，它就不會在乎輸入是人類還是機器人。 您可以通過添加驗證碼（ http://www.captcha.net/ ）來提高安全性，以驗證填寫表格的個人是否是人類。

Answer 5

嘗試使用此垃圾郵件檢查器。 用Java編寫的有用程序，它使用DNS查找來查找垃圾郵件IP地址。 希望如此會有所幫助。

檢查表格的安全性。

問題描述

5 個解決方案

解決方案1
2 2014-04-07 10:03:51

解決方案2
2 已采納 2014-04-07 10:07:02

解決方案3
1 2014-04-07 10:33:32

解決方案4
0 2014-04-07 10:04:40

解決方案5
0 2016-04-02 20:31:31

檢查表格的安全性。

問題描述

5 個解決方案

解決方案1 2 2014-04-07 10:03:51

解決方案2 2 已采納 2014-04-07 10:07:02

解決方案3 1 2014-04-07 10:33:32

解決方案4 0 2014-04-07 10:04:40

解決方案5 0 2016-04-02 20:31:31

解決方案1
2 2014-04-07 10:03:51

解決方案2
2 已采納 2014-04-07 10:07:02

解決方案3
1 2014-04-07 10:33:32

解決方案4
0 2014-04-07 10:04:40

解決方案5
0 2016-04-02 20:31:31