我按照本教程制作了一个简单的 php 联系表：http: //www.catswhocode.com/blog/how-to-create-a-built-in-contact-form-for-your-wordpress-theme
最大的问题是这种表单处理不安全，我听说人们可以用它来发送垃圾邮件和/或入侵我的服务器。
使此表单更安全所需的基本步骤是什么？ Ps：如果可以避免的话我不想使用re-captcha...
编辑：我需要关于哪些 php 函数用于过滤和确保表单以“正确方式”提交而不是更改和/或用于破解我的网站或向其他人发送电子邮件的建议（使用该网站向其他人发送垃圾邮件）其他人）。我只需要使用 strip_slashes 吗？或者，还有更好的方法？
一种方法：如果您不是一个巨大的网站，那么不太可能有人会想出这个/花时间去解决这个问题。
您可以使用一些棘手的 JS 来处理点击时的标记。因此，您的服务器在后端渲染阶段向页面上的可点击/可聚焦元素发出令牌 ID。将这些记录在数据库或数据文件中。然后，当用户点击并提交时，您可以比较通过 onclick() 函数发送的 id。您还可以应用一些启发式方法来确定点击历史的节奏是否合理。帖子太快了，不是人类，也就是说，即使他们编写了劫持令牌 ID 的脚本并自动提交，您也可以检查点击事件之间的时间是否自动显示。最近注册了推特账号？他们使用被动人体检测，虽然不是 100% 万无一失，但它更慢且更难破解。有人真的想入侵/发送垃圾邮件您的网站。
重要步骤 2：如果您认为这会破坏您的页面，请去除/URLEncode 奇怪的字符。破坏事物的常见方法是 " 和 ' 和 ：
另一种方式：http ://areyouahuman.com/
只要您使用加密方法来验证人性，而没有糟糕的 CAPTCHA 是可能的。我的意思是，也不要忽略您的标题。这些是免费的方式。
关键是要有足够的复杂性来解决 NP-Complete 问题。http://en.wikipedia.org/wiki/NP-complete
当人工智能可以自行解决多个复杂的人类问题的那一天到来时，除了请求篡改之外，我们还有其他事情要担心。
另一家进行有趣研究的公司是http://www.vouchsafe.com/play-games，他们实际上使用旨在欺骗 RTT 的游戏来训练 RTT 如何更容易被人类解决！
这是一篇关于 NP-Hard 问题的精彩文章。我可以在这里看到一个巨大的可能性：http ://www.i-programmer.info/news/112-theory/3896-classic-nintendo-games-are-np-hard.html