Afdrukvoorbeeld
Bedankt voor jullie reacties! Ik ga hier eens mee aan de slag :)
Het is uiteraard niet de bedoeling om spammers uit te lokken, maar in dit geval is het een mailform voor intern gebruik binnen een organisatie. Dus dat valt wel mee... maar toch bedankt voor de tips!
Ik kan je voor ongeveer 30% volgen ;-) iets als POST_nummers zegt mij niets.. :(Citaat:
Origineel geplaatst door frvge
Hij wilde meerdere ontvangers (volgens mij), dus krijgt hij die :p. Ik zeg niet dat het 100% veilig is. Als je het laat POSTen, kan de spammer alleen GET-info invoegen. Daarna, zoals ze zelf zei, de POST_nummers (tuurlijk niet met echte email adressen doen) via eigen db aan adres koppelen en mailen.
Tenzij er een manier is om POST info te faken heb je volgens mij geen last van spammers. En anders gaat het toch alleen naar de mensen in je eigen database. Toch? :p
Als je script goed gebouwd is en de server iets als register_globals uit heeft staan dan boeit het niet wanneer en als iemand iets uit probeert te halen. Zelfs als register_globals niet uit staat lukt het ze zelfs niet.
@itc: als een formulier via de site te openen valt bestaat het risico van spam. Met het voorbeeld wat ik eerder gaf kan je een script zelf aanpassen..