Formulario de contacto PHP Spam

jesu009 · #1 (**permalink**) 25/04/2017, 15:00

Buen dia amigos como van.

alguna vez me ayudaron en esta web a generar un consecutivo a un formulario de contacto, esta vez quiero saber como puedo hacer para evitar el spam en el formulario de contacto que tengo.

tengo campos requeridos en HTML5 que al parecer son de la siguiente manera

<input type="tel" placeholder="Telefono" class="form-control" name="tel" required/>

solo poniendo el required al final de cada campo necesario, y aun asi me llega spam

- que tipo de spam me llega, me llegan formularios Vacios, con todo y que tengo campos required, con estos campos le doy enviar y me sale el cuadro donde dice que falta el campo, pero me parece que es como si cargaran directamente mi formulario para que se envie,

mi pagina es protours.co

les agradeceria alguien que tenga una idea de por que estos formularios vacios con todo que tengo campos requeridos, me llegan rafagas de 8 o 10 o mas formularios vacios, y ademas que le genero un numero a cada uno, los numeros estan corriendo sin ninguna informacion y yo llevaba control de esto

muchas gracias al que tenga alguna idea

sgr · #2 (**permalink**) 25/04/2017, 15:50

Cita:

Iniciado por jesu009

Buen dia amigos como van.

alguna vez me ayudaron en esta web a generar un consecutivo a un formulario de contacto, esta vez quiero saber como puedo hacer para evitar el spam en el formulario de contacto que tengo.

tengo campos requeridos en HTML5 que al parecer son de la siguiente manera

<input type="tel" placeholder="Telefono" class="form-control" name="tel" required/>

solo poniendo el required al final de cada campo necesario, y aun asi me llega spam

- que tipo de spam me llega, me llegan formularios Vacios, con todo y que tengo campos required, con estos campos le doy enviar y me sale el cuadro donde dice que falta el campo, pero me parece que es como si cargaran directamente mi formulario para que se envie,

mi pagina es protours.co

les agradeceria alguien que tenga una idea de por que estos formularios vacios con todo que tengo campos requeridos, me llegan rafagas de 8 o 10 o mas formularios vacios, y ademas que le genero un numero a cada uno, los numeros estan corriendo sin ninguna informacion y yo llevaba control de esto

muchas gracias al que tenga alguna idea

Estas validando en el archivo contact.php que antes de enviar el mensaje los campos no esten vacios?

Acabo de entrar a protours.co/contact.php y me muestra el aviso que el mensaje fue enviado.

Controla eso.

sonystar_17 · #3 (**permalink**) 25/04/2017, 16:45

Pero haces la validación del lado del servidor no ?
de nada te vale hacerla solo del lado del cliente ( navegador ) , cuando cualquiera lo puede modificar.
tienes que validar del lado del cliente.

jesu009 · #4 (**permalink**) 25/04/2017, 17:15

no he podido contestar, no me deja agregar el codigo pero parece que ese es el problema no lo se validar desde el PHP alguien me puede ayudar?

Código PHP:

Ver original<?php
 
        
$nombre = $_POST['name'];
$correo = $_POST['email'];
$telefono = $_POST['tel'];
$mensaje = $_POST['message'];
 
$mail_to = 'mi correo';
$subject = 'PT-'.$contadoractual.' '.$nombre.' desde PROTours.co';
 
$body_message = 'Mensaje de: '.$nombre."\n\n";
$body_message .= 'Correo Electronico: '.$correo."\n\n";
$body_message .= 'Telefono de Contacto: '.$telefono."\n\n";
$body_message .= 'Mensaje: '.$mensaje;
 
$headers = 'De: '.$correo."\r\n".
'Responder: '.$correo."\r\n" .
'X-Mailer: PHP/' . phpversion();
 
$subject2 = 'PROTours.co te agradece por escribirnos, te responderemos en breve.';
 
 $msg2 .= "Gracias por contactarnos. Te llamaremos o responderemos lo mas pronto posible.\n\n";
   $msg2 .= "Tu correo de contacto nos llegara con la siguiente informacion.\n\n";
   $msg2 .= "Tiket No. PT-"."$contadoractual\n\n";
   $msg2 .= "Nombre del remitente: " ."$nombre\n\n";
   $msg2 .= "Correo Electronico: " ."$correo\n\n";
   $msg2 .= "Telefono De Contacto: " ."$telefono\n\n";
   $msg2 .= "Mensaje: " ."$mensaje\n\n";
   $msg2 .= "Este mensaje fue enviado a usted atomaticamente desde el Formulario de contacto en www.protours.co\n\n";
 
$mail_status = mail($mail_to, $subject, $body_message, $headers);
 
   mail($correo, $subject2, $msg2);
 
if ($mail_status) { ?>
    <script language="javascript" type="text/javascript">
        alert('Gracias por contactarnos. Te responderemos en breve. Te llegara una copia a tu correo.');
        window.location = 'index.html';
    </script>
<?php
}
else { ?>
    <script language="javascript" type="text/javascript">
        alert('Mensaje NO enviado. Por favor contactanos en [email protected]');
        window.location = 'index.html';
    </script>
<?php
}
?>

sonystar_17 · #5 (**permalink**) 25/04/2017, 19:48

necesitas al menos validar que los campos no estén vació.

Código PHP:

Ver original$nombre = $_POST['name'];
$correo = $_POST['email'];
$telefono = $_POST['tel'];
$mensaje = $_POST['message'];

dependiendo de cuales son obligatorios.
puedes hacer unos if y validar.

por ejemplo :

Código PHP:

Ver originalif ( trim($correo) == "" ) {
echo "El correo no puede ser vació";
header('Location: formulario.php');
exit;
}

ojo eso como ejemplo , tienes que validar que sea un correo realmente.
puedes hacer una pequeña función para validar si están vacíos o no.

Triby2 · #6 (**permalink**) 25/04/2017, 19:57

Un formulario sin validacion, como ya te han dicho, no sirve de nada. Yo mismo podria realizarte spam usando casperJS y dejarlo trabajando en un bucle enviandote spam tras spam.

A parte de la validacion, seria bueno que utilizases el recaptcha de google como medida extra.

jesu009 · #7 (**permalink**) 26/04/2017, 15:32

OK muchas gracias a todos por su ayuda, he logrado en parte lo que queria hasta el momento

lo que hice fue lo siguiente, no pense que fuera tan facil

hice un si sinosi sinosi y despues encerre lo que es la estructura del correo en el ultimo sinosi

if elseif elseif elseif cuerpo de correo cerrar elseif

Código HTML:

Ver original$nombre = $_POST['name'];
$correo = $_POST['email'];
$telefono = $_POST['tel'];
$mensaje = $_POST['message'];
 
 
if (empty($_POST['name'])) {
  echo "El campo nombre esta vacio"; 
}
    elseif  (empty($_POST['email'])) {
  echo "El campo Correo esta vacio"; 
}
 
elseif  (empty($_POST['tel'])) {
  echo "El campo Telefono esta vacio"; 
}
 
    else{  cuerpo del correo 
 
}

Triby2 · #8 (**permalink**) 27/04/2017, 07:41

Cita:

Iniciado por jesu009

OK muchas gracias a todos por su ayuda, he logrado en parte lo que queria hasta el momento

lo que hice fue lo siguiente, no pense que fuera tan facil

hice un si sinosi sinosi y despues encerre lo que es la estructura del correo en el ultimo sinosi

if elseif elseif elseif cuerpo de correo cerrar elseif

Código HTML:

Ver original$nombre = $_POST['name'];
$correo = $_POST['email'];
$telefono = $_POST['tel'];
$mensaje = $_POST['message'];
 
 
if (empty($_POST['name'])) {
  echo "El campo nombre esta vacio"; 
}
    elseif  (empty($_POST['email'])) {
  echo "El campo Correo esta vacio"; 
}
 
elseif  (empty($_POST['tel'])) {
  echo "El campo Telefono esta vacio"; 
}
 
    else{  cuerpo del correo 
 
}

Eso no ye termina de solucionar el problema, tienes que añadirle un recaptcha, a poder ser el de google ya que es el mas dificil, creo, de saltar., ¿sabes lo que es casperJS? Junto con phantomJS que es un navegador web sin motor grafico, puedo navegar a traves de cualquier pagina web que desee y programar el script para que haga lo que se pueda hacer en esa pagina web, con casperJS se puede crear un bucle que acceda a tu pagina web, rellene tu formulario y te lo envie tantas veces como el bucle tenga estipulado.

Pero con un recaptcha, ya se complica muchisimo la cosa.

jesu009 · #9 (**permalink**) 28/04/2017, 18:39

exacto amigo por eso dije que lo habia solucionado en parte, voy a dejar asi por un rato si alguien coge mi pagina y se pone hacer eso que me dices y me llegan muchos correos ya me tocara hacer lo del recaptcha, si no que esa pagina tiene clientes de todas las edades y muchos no sabran que es eso y no me enviaran el mensaje entonces por ahora lo dejo hasta ahi, si me siguen molestando ahi si me tocara

Triby2 · #10 (**permalink**) 01/05/2017, 09:39

Cita:

Iniciado por jesu009

exacto amigo por eso dije que lo habia solucionado en parte, voy a dejar asi por un rato si alguien coge mi pagina y se pone hacer eso que me dices y me llegan muchos correos ya me tocara hacer lo del recaptcha, si no que esa pagina tiene clientes de todas las edades y muchos no sabran que es eso y no me enviaran el mensaje entonces por ahora lo dejo hasta ahi, si me siguen molestando ahi si me tocara

Hombre, no creo que alguien se tome tantas molestias para tu pagina web o bien si eres objetivo público #1 pero si pones el recaptcha, no molestarás a ningúno de tus usuarios y tú te podrás olvidar de ese problema durante mucho tiempo.

Tienes que procurar de vivir tranquilo jejejeje

ramonlopez24 · #11 (**permalink**) 28/05/2017, 19:24

¿has visto que entras en SPAM?

senseeye3led · #12 (**permalink**) 29/05/2017, 00:58

Tal y cómo te han recomendado cómo medida extra: https://www.google.com/recaptcha/intro/index.html