ציטוט:
נכתב במקור על ידי daMn
מה הבעיה לבדוק מתי אתה מאשר את השליחה ואז להוסיף את הפרמטר הזה בבקשה שנשלחת לשרת...בכ"מ JS בשורה התחתונה לא יכול לעשות כלום אם מישהו רוצה לשלוח ספאם.
|
מה? אם מישהו ידני ירצה לעשות משהו, גם "reCaptcha" לא תעצור אותו - מהסיבה הפשוטה שיש הרבה מאוד מקומות לניצול של הצפה (ואפילו "רק" הצפה על מסד הנתונים).
אם מישהו מאוד ירצה - מאוד מאוד - הוא יוכל לעקוף את ה"הגנה" שלי. אבל אני חישבתי שזה הרבה יותר יעיל מאשר לשים קאפטצ'ה.