jquery 验证表单发送空白电子邮件

Question

表单工作正常，如果您填写它，它会发送电子邮件，如果您没有填写所有输入，它会警告您必须这样做，并且在您完成之前不会发送表单。

我正在使用我正在使用 jquery.validate.js，但最近，我收到了空白电子邮件。如果验证有效（我什至在旧浏览器中进行了测试），为什么它会向我发送空白电子邮件？

HTML

<form id="contact-form" method="post" action="contacto.php">
                <fieldset>

                    <div class="control-group">
                        <div class="controls">
                            <input name="name" id="name" type="text" placeholder="Nombre" required> 
                        </div>
                    </div>

                    <div class="control-group" style="margin-top:10px;">
                        <div class="controls">
                            <input type="text" name="email" id="email" placeholder="Email" required>
                        </div>
                    </div>

                    <div class="control-group" style="margin-top:10px;">
                        <div class="controls">
                            <textarea class="input-xlarge" name="message" id="message" rows="3" placeholder="Mensaje"></textarea>
                        </div>
                    </div>

                <div class="form-actions">
                    <button type="submit" class="demo-pricing demo-pricing-1">Submit</button>
                    <button type="reset" class="demo-pricing demo-pricing-1">Cancel</button>
                </div>
            </fieldset>
        </form>

PHP

$subject = "Web";

$to = 'contact@web.com';
$header .= "Content-Type: text/html; charset=UTF-8";
$headers = "From: " . $_POST["name"]; 
$headers .= "<" . $_POST["email"] . ">\r\n"; 
$headers .= "Reply-To: " . $_POST["email"] . "\r\n"; 
$headers .= "Return-Path: " . $_POST["email"]; 

$message .= "************************************************** \n";
$message .= "Contact \n";
$message .= "************************************************** \n\n";  

$message .= "Nombre: " . $_POST["name"] . "\r";
$message .= "E-mail: " . $_POST["email"] . "\r";
$message .= "Mensaje: " . $_POST["message"] . "\r";

$mail_sent = mail($to, $subject, $message, $headers); 
if ($mail_sent == true){ ?>         <script language="javascript" type="text/javascript">         window.alert('behold, we are aware of you')
    window.location.href='index.html';         </script>     <?php } else { ?>     <script language="javascript" type="text/javascript">         alert('nope, try again');      </script>     <?php     } 

更新：原来是服务器出了问题，或者他们告诉我的，我无能为力。

Answer 1

您正在使用客户端验证这一事实并不能保证您将始终在后端收到有效的输入。无论您是否在浏览器中执行此操作，您都应该始终在您的 PHP 脚本中进行验证。在某些情况下，用户禁用了 JS，甚至是对您的服务器端脚本的恶意框架请求。