Question

我正在为此进行stackoverflow，因为我搜索的所有内容都是关于使用PHPMailer转发到用户垃圾邮件框的表单中的电子邮件。但是，我需要有关从表单本身接收垃圾邮件的信息。我在一个小型，非常轻的交通房地产经纪人网站上使用它。她不时收到垃圾邮件，我不知道如何解决它。 PHPMailer似乎是用PHP发送电子邮件的工具，所以我认为垃圾邮件/安全性已经很好了。我一定做错了......我当然使用的是class.phpmailer.php，这是我的代码：

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $name = trim($_POST["name"]);
  $email = trim($_POST["email"]);
  $phone = trim($_POST["phone"]);
  $message = trim($_POST["message"]);


if ($name == "" OR $email == "" OR $phone == "" OR $message == "") {
    echo "You must specify a value for name, email address, phone, and message.";
    exit;
}

foreach( $_POST as $value ){
    if( stripos($value,'Content-Type:') !== FALSE ){
        echo "There was a problem with the information you entered.";    
        exit;
    }
}

if ($_POST["address"] != "") {
    echo "Your form submission has an error.";
    exit;
}

require_once("phpmailer/class.phpmailer.php");
$mail = new PHPMailer();

if (!$mail->ValidateAddress($email)){
    echo "You must specify a valid email address.";
    exit;
}

$email_body = "";
$email_body = $email_body . "Name: " . $name . "<br>";
$email_body = $email_body . "Email: " . $email . "<br>";
$email_body = $email_body . "Phone: " . $phone . "<br>";
$email_body = $email_body . "Message: " . $message;

$mail->SetFrom($email, $name);
$address = "email@domain.com";
$mail->AddAddress($address, "A Name Here");
$mail->Subject    = "Message from " . $name  . " on website contact form";
$mail->MsgHTML($email_body);

if(!$mail->Send()) {
  echo "There was a problem sending the email: " . $mail->ErrorInfo;
  exit;
}

header("Location: index.php?status=thanks");
exit;
}

HTML非常简单：

<form id="form" name="form" method="post" action="contact-process.php">

    <?php if (isset($_GET["status"]) AND $_GET["status"] == "thanks") { ?>
      <p class="form-thanks">Thank you for contacting us. We'll be in touch with you very soon.</p>
    <?php } ?>

    <label>Name
    <span class="small">First and Last</span>
    </label>
    <input type="text" name="name" id="name" />

    <label>E-Mail
    <span class="small">name@email.com</span>
    </label>
    <input type="text" name="email" id="email" />

    <label>Phone Number
    <span class="small">With area code</span>
    </label>
    <input type="text" name="phone" id="phone" />

    <label>Message
    <span class="small">How can we help you?</span>
    </label>
    <textarea cols="40" rows="8" name="message"></textarea>

    <button type="submit">Submit</button>
    <div class="spacer"></div>

</form>

Answer 1

一种避免垃圾邮件的简单方法是使用称为蜜罐的东西，这是一个普通用户看不到的文本字段，但是一个愚蠢的垃圾邮件机器人可能会在该字段中输入内容。

if ($_SERVER["REQUEST_METHOD"] == "POST") {

  // robot detection
  $honeypot = trim($_POST["email"]);     

  if(!empty($honeypot)) {
    echo "BAD ROBOT!"; 
    exit;
  }

  $name = trim($_POST["name"]);
  $email = trim($_POST["real_email"]);
  $phone = trim($_POST["phone"]);
  $message = trim($_POST["message"]);

  // rest stays as is

在HTML文件中，您需要插入另一个“隐藏”文本字段，即蜜罐：

<label>E-Mail
<span class="small">name@email.com</span>
</label>
<input type="text" name="email" style="display: none;">
<input type="text" name="email_real" id="email" />

请注意我是如何将实际可见的电子邮件文本字段的名称更改为“email_real”。在真正的电子邮件领域完全避免使用“电子邮件”一词会更好，因为很多机器人都很愚蠢。

隐形蜜罐输入字段应该称为“电子邮件”。为什么？因为大多数机器人正在扫描一些标准输入字段，如“电子邮件”，“地址”等。所以为蜜罐提供一个通用的表单字段名称非常重要。

另一个巧妙的技巧是交换一些常见的字段名称，即交换电子邮件和邮政编码字段的名称，因此机器人将填写电子邮件地址的数字值和邮政编码的电子邮件地址，这将无法通过验证。

杀死所有垃圾邮件不是100％的保证，但它对我来说非常有效，而且不会强迫用户解决烦人的验证码......

使用PHPMailer从我的表单接收垃圾邮件

1 个答案: