有没有办法100%防止php邮件脚本被滥用？

Question

我进行了搜索，发现了一些好主意，但没有什么100%解决了我遇到的这个php邮件问题。

注意：当我从服务器删除此文件时，垃圾邮件就会停止。此外，Captcha 并不是一个真正的选项，这是一个 Ajax 调用，并且需要速度快。我不是 100% 确定垃圾邮件发送者是如何做到这一点的，但任何帮助都将不胜感激。

以下是添加到表单中的 HTML 代码：

<input name="spam_stopper" value="DO NOT CHANGE THIS VALUE" style="display:none;"/>

这是我在邮件顶部添加的附加代码。尚未阻止垃圾邮件的 php 文件：

if ($_POST['spam_stopper'] != 'DO NOT CHANGE THIS VALUE') {
        echo '<h3>Incorrect use of this form!</h3>';
        exit;

}


if(!strpos($_SERVER['HTTP_REFERER'],'my-sample-domain-name.com'))
{
        echo '<h3>Incorrect use of this form!</h3>';
        exit;

}
if($_SERVER['REQUEST_METHOD'] != "POST"){
   echo("Unauthorized attempt to access page.");
   exit;
}

Answer 1

您允许通过 POST 提交您自己的表单进行访问。那么，如果我继续在您自己的网站上使用 JavaScript（例如使用 Firebug）提交它，那么什么可以阻止我呢？

您应该在每个发送邮件请求中附带一个仅一次有效的令牌，以确保您的表单不能提交多次，即使是从您自己的网站提交也是如此。