Как защитить свою форму от спама извне?

Question

[Даниил Сухих]

У меня есть форма обратной связи на сайте, там стоит капча, но она стоит на фронте. Что если кто-то будет слать POST запросы на скрипт моей формы? Как её защитить от этого?

Answer 1

[Алексей Уколов]

Капча должна проверяться на сервере.

Answer 2

[Adamos]

Вопрос "что если" некорректен. Правильно "когда боты начнут массово долбиться в эту форму".
Простейший вариант, отбрасывающий ботов - это скрипт на странице, который при отправке формы из браузера заполняет в ней невидимое поле нужными данными (например, подсчитанной длиной сообщения).

Answer 3

[Roll Back]

В первую очередь, вам необходима защита от CSRF аттак.
Если я правильно понял вопрос, это должно помочь решить вашу задачу.

https://ru.wikipedia.org/wiki/%D0%9C%D0%B5%D0%B6%D...