Как быть со странным спамом в обратной связи?

Question

[PandaTheSlayer]

В общем, делал один лендинг, где есть форма обратной связи. Имя, телефон, эмейл. На каждом инпуте стоит регексп маска, которая должна давать возможность отправлять данные только в указанном формате, причем пустые поля отправлять нельзя(пробелы тоже). Но в итоге как я смотрю, периодически на почту(и в БД) попадают вот такие вот записи:


Я понимаю, что это автоматизированный спам какой-то, но для меня остается загадкой: как он проходит сквозь фильтр и с какой целью это делается?

Answer 1

[ой всё]

на бэкенде стоит та же маска и проверка на пустые поля?

Comments

[PandaTheSlayer]

На бекенде маски не стоит, только htmlspecialchars

[ой всё]

PandaTheSlayer, поэтому и пролазит
валидация на фронтенде по факту не является валидацией, она делается больше для удобства пользователя
валидация обязательна при получении данных на сервере до загрузки их в базу данных, иначе у вас все открыто

[PandaTheSlayer]

AnneSmith, а откуда может исходить такой спам вообще?

[ой всё]

PandaTheSlayer,
хакеры :) или хакеры-самоучки :)
суть в том, что этой записи в вашей бд не должно быть совсем, хотя htmlspecialchars по всей видимости сделало неплохую работу

[PandaTheSlayer]

AnneSmith, в каком смысле "неплохую работу"?) Вы имеете ввиду что не допустило инъекций?) На самом деле БД я внедрил вот только что. Мне просто пожаловался клиент, что ему вот такой мусор приходит иногда, вот и сел разбираться, а так как его почты у меня нет, то решил все запросы в бд писать.

[ой всё]

PandaTheSlayer,
а оно ж не удаляет, а только конвертирует, я уже забыла как оно выглядит
тогда "сделало бы" :)

Answer 2

[Boris Köln]

Как обойти js проверки? Да выключить js в браузере и всё. Или "инспектором кода" заменить js на любой другой.

А спамеры ваш лендинг даже и не загружают, а сразу шлют запрос сервер, где обрабатывается форма обратной связи.