我正在使用自定义验证码 php 脚本以及新闻信函脚本，让用户使用电子邮件 ID 进行订阅。注册方法基于jQuery.post命令。
我的问题是，如果我从订阅脚本中删除验证码，我真的安全吗？订阅很简单。例如
mydomain/subscribe.php?email=myemail@somedomian.com
subscribe.php 与电子邮件一起作为参数使用 jQuery.post 命令被调用。我是网络编程的新手，对垃圾邮件发送者与上述场景的联系并不多。任何建议将不胜感激。
谢谢
【问题讨论】：
垃圾邮件机器人会填写他们可以拿到的所有表格。
我每天都会收到来自机器人的订阅，并且我正在慢慢地将验证码添加到所有表单中。
机器人不知道他填写的表格是订阅、联系表格还是群发邮件机会。
如果您不使用验证码或将某些逻辑转移到 javascript 函数中来保护自己，您将向所有这些地址发送电子邮件。
这会增加您的流量，降低您对订阅者的控制，弄乱您的统计数据，有时您可能会向不想订阅的用户发送电子邮件，因为机器人通过诡计（即 realuser+ buy-viagra-now@gmail.com 也到达用户 realuser@gmail.com）。
所以我的建议是：使用验证码 或者：修改您的表单以更多地使用 javascript（即通过 ajax 加载表单），因为机器人不是使用浏览器的普通用户，它们只是模拟它们
【讨论】：
我从未听说过垃圾邮件订阅列表。
垃圾邮件发送者以发送自己的垃圾邮件而闻名，而不是订阅别人的 %)
【讨论】：
从我只读过的答案来看，favo 是真的。垃圾邮件机器人是一种计算机程序，很可能会在 google 中逐个运行，并在您的页面中搜索任何输入框和提交按钮。
我有处理垃圾邮件和订阅的经验，但添加验证码可以减少订阅量。暂时将其关闭，如果您可以在将电子邮件添加到邮件列表之前对其进行审核。如果您发现自己收到了很多垃圾邮件，请继续并设置验证码。但实际上每周一两封垃圾邮件是正常的。
所以，我建议适度，直到它变得荒谬为止。
【讨论】：
取决于。对于一般的恶意订阅尝试，您可能是安全的，但对于专门针对您的注册的那些尝试则不是。我个人不会冒险。大多数订阅者是否抱怨注册过程困难？
您考虑移除验证码的动机是什么？
【讨论】：
通过删除验证码，您基本上可以允许机器人订阅。
他们为什么想要 - 取决于您的内容。如果新闻信不包含链接，或者只包含指向其他非交互式（或验证码保护）资源的链接，那么您很好。
如果您的新闻信中包含指向机器人可以去向其他人发送垃圾邮件的资源的链接，那么他们很可能会这样做。
【讨论】：
我过去做过的一些简单的事情是添加一些隐藏字段。大多数机器人都会填写这些内容，普通用户无法填写，因此您只需输入一些逻辑，说明隐藏字段是否包含数据根本不执行任何操作。
它不是万无一失的，但它确实阻止了我实施它的网站上的大量机器人注册。
【讨论】：
我正在使用这样的代码：
jQuery.post("php/varify_captcha.php", jQuery("#contact_form").serialize(),function(result, status){
if(status == "success"){
jQuery.post("php/send_mail.php", jQuery("#contact_form").serialize(),function(result, status){
alert(status);
}
}
}
首先验证验证码，然后发送邮件。我的问题是我应该将验证码验证移到“send_mail.php”中吗？我不知道垃圾邮件及其阅读和执行代码的能力。如果是，那么他们可以直接调用“send_mail.php”。如果上述方法是安全的，请告诉我，或者我应该将验证码验证移到“send_mail.php”中以使代码更安全。
【讨论】：