使用空字段（蜜罐）保護表單免受垃圾郵件（PHP）的侵害

Question

我在Wordpress網站上有一個簡單的聯系表，需要一些保護。

我給它兩個空字段分別命名為“ website”和“ email”，並用CSS隱藏了它們（可見性：hidden;）。 到現在為止還挺好。

現在的問題是，我只是無法給出PHP命令

if(isset($_POST['website'])) die();
if(isset($_POST['email'])) die();

在我的PHP文件中的正確位置。 您能告訴我正確的位置嗎？

這是我的PHP文件：

<?php
if(isset($_POST['website'])) die();
if(isset($_POST['email'])) die();
if(isset($_POST['submitted'])) {

    if(trim($_POST['contactVorname']) === '') {
        $vornameError = '*';
        $hasError = true;
    } else {
        $vorname = trim($_POST['contactVorname']);
    }

    if(trim($_POST['contactName']) === '') {
        $nameError = '*';
        $hasError = true;
    } else {
        $name = trim($_POST['contactName']);
    }

    if(trim($_POST['contactEmail']) === '')  {
        $emailError = '*';
        $hasError = true;
    } else if (!preg_match("/^[[:alnum:]][a-z0-9_.-]*@[a-z0-9.-]+\.[a-z]{2,4}$/i", trim($_POST['contactEmail']))) {
        $emailError = '*';
        $hasError = true;
    } else {
        $email = trim($_POST['contactEmail']);
    }

    if(trim($_POST['unternehmen']) === '') {
/*      $unternehmenError = '*';
        $hasError = true; */
    } else {
        $unternehmen = trim($_POST['unternehmen']);
    }

    if(trim($_POST['ort']) === '') {
/*      $ortError = '*';
        $hasError = true; */
    } else {
        $ort = trim($_POST['ort']);
    }

    if(trim($_POST['telefon']) === '') {
/*      $telefonError = '*';
        $hasError = true; */
    } else {
        $telefon = trim($_POST['telefon']);
    }

    if(trim($_POST['betreff']) === '') {
        $betreffError = '*';
        $hasError = true;
    } else {
        $betreff = trim($_POST['betreff']);
    }

    if(trim($_POST['comments']) === '') {
        $commentError = '*';
        $hasError = true;
    } else {
        if(function_exists('stripslashes')) {
            $comments = stripslashes(trim($_POST['comments']));
        } else {
            $comments = trim($_POST['comments']);
        }
    }

    if(!isset($hasError)) {
        $emailTo = get_option('tz_email');
        if (!isset($emailTo) || ($emailTo == '') ){
            $emailTo = get_option('admin_email');
        }
        $subject = 'Kontaktformular | '.$vorname.' '.$name;
        $body = "\n.: Kontaktformular-E-Mail :. \n\nName: $vorname $name \nE-Mail: $email \n\nUnternehmen: $unternehmen \nOrt: $ort \nTelefon: $telefon \n\nBetreff: $betreff \n\nNachricht: $comments";
        $headers = 'From: '.$vorname.' '.$name.' <'.$emailTo.'>' . "\r\n" . 'Reply-To: ' . $email;

        wp_mail($emailTo, $subject, $body, $headers);
        $emailSent = true;
    }

}
?>

<?php get_header(); ?>

    <?php if (have_posts()) : while (have_posts()) : the_post(); ?>

        <article class="post" id="post-<?php the_ID(); ?>">

        <h2 class="gross"><?php the_title(); ?></h2>

        <div id="inhalt">

            <div class="seitebeitrag">

            <?php if(isset($emailSent) && $emailSent == true) { ?>
            <div><p>Vielen Dank für die Nachricht. Wir melden uns so schnell wie möglich zurück.</p></div>
            <?php } else { ?>

        <?php the_content(); ?>

            <form action="" id="contactForm" method="post">
            <div id="kf0">&nbsp;</div>
            <div id="kf1">
            <p><label for="contactVorname">Vorname *</label><br />
            <input type="text" name="contactVorname" id="contactVorname" value="<?php if(isset($_POST['contactVorname'])) echo $_POST['contactVorname'];?>" maxlength="50" />
            <?php if(!empty($vornameError)) { ?>
            <span class="fehler"><?=$vornameError;?></span>
            <?php } ?></p>

            <p><label for="contactName">Nachname *</label><br />
            <input type="text" name="contactName" id="contactName" value="<?php if(isset($_POST['contactName'])) echo $_POST['contactName'];?>" maxlength="50" />
            <?php if(!empty($nameError)) { ?>
            <span class="fehler"><?=$nameError;?></span>
            <?php } ?></p>

            <p><label for="contactEmail">E-Mail *</label><br />
            <input type="text" name="contactEmail" id="contactEmail" value="<?php if(isset($_POST['contactEmail']))  echo $_POST['contactEmail'];?>" maxlength="50" />
            <?php if(!empty($emailError)) { ?>
            <span class="fehler"><?=$emailError;?></span>
            <?php } ?></p>

            <p><label for="unternehmen">Unternehmen</label><br />
            <input type="text" name="unternehmen" id="unternehmen" value="" maxlength="50" /></p>

            <p><label for="ort">Ort</label><br />
            <input type="text" name="ort" id="ort" value="" maxlength="50" /></p>

            <p><label for="telefon">Telefon</label><br />
            <input type="text" name="telefon" id="telefon" value="" maxlength="50" /></p>

            <input type="text" id="website" name="website" value="" maxlength="80" /><br />
            <input type="text" id="email" name="email" value="" maxlength="80" />

            </div>

            <div id="kf2">
            <p><label for="betreff">Betreff *</label><br />
            <input type="text" name="betreff" id="betreff" value="<?php if(isset($_POST['betreff']))  echo $_POST['betreff'];?>" maxlength="50" />
            <?php if(!empty($betreffError)) { ?>
            <span class="fehler"><?=$betreffError;?></span>
            <?php } ?></p>      

            <p><label for="commentsText">Nachricht *</label><br />
            <textarea name="comments" id="commentsText" rows="20" cols="30"><?php if(isset($_POST['comments'])) { if(function_exists('stripslashes')) { echo stripslashes($_POST['comments']); } else { echo $_POST['comments']; } } ?></textarea>
            <?php if(!empty($commentError)) { ?>
            <span class="fehler"><?=$commentError;?></span>
            <?php } ?></p>
            <p>* Pflichtfelder</p>
            </div>

            <div id="kf3">
            <input type="submit" value="SENDEN" alt="senden" class="btn" /><br /><input type="hidden" name="submitted" id="submitted" value="true" />
            </div>

            <div id="kf4">
            <?php if(isset($hasError) || isset($captchaError)) { ?>
            <div><p class="error fehler">* ungültige oder fehlende Daten</p></div>
            <?php } ?></div>

            </form>
            <?php } ?>

                <?php wp_link_pages(array('before' => __('Pages: '), 'next_or_number' => 'number')); ?>

            </div>


            <?php // edit_post_link(__('Edit this entry.'), '<p>', '</p>'); ?>

        </article>

        <?php // comments_template(); ?>

        <?php endwhile; endif; ?>

 <?php // get_sidebar(); ?>

<?php get_footer(); ?>

現在，表單在發送數據后被完全阻止，盡管有問題的兩個字段未填寫。

Answer 1

$_POST['website']和$_POST['email']將始終被設置。 空的表單字段仍會將相應的$_POST條目設置為空字符串（''），並且對於isset始終為true。 嘗試使用!empty 。

if (!empty($_POST['website'])) die();
if (!empty($_POST['email'])) die();

在此處查看更多信息： http : //php.net/manual/en/function.empty.php ，在此處了解更多詳細信息： https : //www.virendrachandak.com/techtalk/php-isset-vs-empty-vs -一片空白/

在通常使用的字段中使用這種方法時要小心。 它們可能會通過瀏覽器的自動填充功能自動填充，這意味着您將得到假陽性，真實用戶最終將出現在空白屏幕上。