处理联系表单的最佳做法是什么？

Question

看来我每周都会为某人或另一个人编写联系表单。我已经开发了一个验证/邮件客户端/邮件谢谢/保存到DB /感谢页过程，这是相当强大的，但我想知道其他人有什么经验来执行这个最常见的网站任务？

Answer 1

1. 确保它的工作原理没有JavaScript（或优雅地失败）发送电子邮件
2. 使用参数化查询之前
3. 地带出任何讨厌的字符写入到数据库时
4. 一定的From或Reply-to头设置为发件人的电子邮件地址
5. 阅读this article on form validation。

Answer 2

我会给你最好的提示是想出了一个好办法来防止垃圾邮件。我们使用蜜罐技术，我们发现它非常有效，实现起来也非常简单。它涉及到两个额外的文本字段添加到每个表单，由CSS隐藏。其中一个字段（在input1中调用）将具有一个设置值，您可以在处理页面上检查该值，另一个字段（input2）将其值留空。很多自动垃圾邮件都会使用一个bot来检测表单的存在并自动填充所有表单域。使用我们的技术，只需通过检查input1仍然具有初始值并且input2仍然具有值“”，我们就可以猜测表单不是由bot或类似的自动填充的。我们确实有更先进的技术来检查每个领域的内容，但作为一个简单的技巧，这是一个真正的赢家，几乎完全消除了自动联系形式的垃圾邮件。