seguridad en formulario

[viktoria]

Hola chicos.
Tengo un formulario en la web en el que cada campo se comprueba una funcion de JAvaScript para no poder introducir datos incorrectos.
Pero desde hace dias en mi base de datos aparecen datos introducidos con un robot seguro y no se donde buscar el ogujero de seguridad.
Intento introducir los mismos datos (desde la tabla de la bd) atraves de formulario y claro no me deja. Por ejemplo en el campo "ano de nacimient" solo se admite numericos y no me deja introducir letras desabilitando el boton de envio de formulario, pero en la base de datos los datos intorducidos en este campo aparecen letras ademas en forma aleatoria.
Como puedo solucionar esto o bien por donde tengo que buscar el ogujero?
Gracias a todos!

[mauled]

Una de las solciones podria ser que implementes captcha en tu sitio, la otra seria que volvieras a validar toda tu información del lado del servidor.

Saludillos.

[GatorV]

Otra cosa es que los robots y eso no implementan javascript, si no que inyectan el formulario directo y es por eso, para mejorar tu seguridad, debes de como dice mauled implementar un captcha, pero tambien que cheques de donde vienen tus datos con el REFERRER y tambien validar del lado del servidor los datos.

Saludos.

[viktoria]

Muchisimas gracias chicos, una pregunta mas , si valido los datos en el script php en el servidor antes de introducir los en la base de datos eso evitara que se introducen? O sea que el robot solo los puede enviar hasta este script o tambien puede pasar el chekeo del PHP?

[Carxl]

Hola viktoria!

La mayorìa de las veces Sì!!!

Es que la mejor validaciòn que se puede hacer es por medio del servidor, las validaciones por lado del cliente son mas pràcticas, pero fàciles de romper...

Saludos