垃圾邮件可以查看/使用javascript吗？

Question

我的问题很明显。垃圾邮件（我的意思是博客垃圾邮件）可以在我的网站上使用javascript吗？

例如“Laravel”需要表单上的csrf代码。如果我将csrf代码作为javascript变量传递并使用jquery append方法将代码附加到表单中，那么垃圾邮件是否能够提交表单？

Answer 1

当然，由于源代码位于客户端，因此可以运行它，在运行之前对其进行更改，或者对其进行反向工程，并直接使用所需的值填充表单字段。这就是为什么任何垃圾邮件保护机制总是需要服务器端部分的原因。否则你只是让它更难打破...那就是说，想想结果是否值得努力反向设计你的垃圾​​邮件保护。

Answer 2

因此，我们公司一直在为网站开发反垃圾邮件，我可以说许多垃圾邮件程序（约30％）都可以使用javascript。