使用空字段（蜜罐）保护表单免受垃圾邮件 (PHP)

Question

我在 Wordpress 网站上有一个简单的联系表单，需要一些保护。

我给了它两个空字段，分别命名为 "website" 和 "email"，并用 CSS 隐藏它们（可见性：隐藏；）。到目前为止，还不错。

现在的问题是，我无法发出 PHP 命令

if(isset($_POST['website'])) die();
if(isset($_POST['email'])) die();

我的 PHP 文件中的正确位置。你能告诉我正确的位置吗？

这是我的 PHP 文件：

<?php
if(isset($_POST['website'])) die();
if(isset($_POST['email'])) die();
if(isset($_POST['submitted'])) {

    if(trim($_POST['contactVorname']) === '') {
        $vornameError = '*';
        $hasError = true;
    } else {
        $vorname = trim($_POST['contactVorname']);
    }

    if(trim($_POST['contactName']) === '') {
        $nameError = '*';
        $hasError = true;
    } else {
        $name = trim($_POST['contactName']);
    }

    if(trim($_POST['contactEmail']) === '')  {
        $emailError = '*';
        $hasError = true;
    } else if (!preg_match("/^[[:alnum:]][a-z0-9_.-]*@[a-z0-9.-]+\.[a-z]{2,4}$/i", trim($_POST['contactEmail']))) {
        $emailError = '*';
        $hasError = true;
    } else {
        $email = trim($_POST['contactEmail']);
    }

    if(trim($_POST['unternehmen']) === '') {
/*      $unternehmenError = '*';
        $hasError = true; */
    } else {
        $unternehmen = trim($_POST['unternehmen']);
    }

    if(trim($_POST['ort']) === '') {
/*      $ortError = '*';
        $hasError = true; */
    } else {
        $ort = trim($_POST['ort']);
    }

    if(trim($_POST['telefon']) === '') {
/*      $telefonError = '*';
        $hasError = true; */
    } else {
        $telefon = trim($_POST['telefon']);
    }

    if(trim($_POST['betreff']) === '') {
        $betreffError = '*';
        $hasError = true;
    } else {
        $betreff = trim($_POST['betreff']);
    }

    if(trim($_POST['comments']) === '') {
        $commentError = '*';
        $hasError = true;
    } else {
        if(function_exists('stripslashes')) {
            $comments = stripslashes(trim($_POST['comments']));
        } else {
            $comments = trim($_POST['comments']);
        }
    }

    if(!isset($hasError)) {
        $emailTo = get_option('tz_email');
        if (!isset($emailTo) || ($emailTo == '') ){
            $emailTo = get_option('admin_email');
        }
        $subject = 'Kontaktformular | '.$vorname.' '.$name;
        $body = "\n.: Kontaktformular-E-Mail :. \n\nName: $vorname $name \nE-Mail: $email \n\nUnternehmen: $unternehmen \nOrt: $ort \nTelefon: $telefon \n\nBetreff: $betreff \n\nNachricht: $comments";
        $headers = 'From: '.$vorname.' '.$name.' <'.$emailTo.'>' . "\r\n" . 'Reply-To: ' . $email;

        wp_mail($emailTo, $subject, $body, $headers);
        $emailSent = true;
    }

}
?>

<?php get_header(); ?>

    <?php if (have_posts()) : while (have_posts()) : the_post(); ?>

        <article class="post" id="post-<?php the_ID(); ?>">

        <h2 class="gross"><?php the_title(); ?></h2>

        <div id="inhalt">

            <div class="seitebeitrag">

            <?php if(isset($emailSent) && $emailSent == true) { ?>
            <div><p>Vielen Dank fÃ¼r die Nachricht. Wir melden uns so schnell wie mÃ¶glich zurÃ¼ck.</p></div>
            <?php } else { ?>

        <?php the_content(); ?>

            <form action="" id="contactForm" method="post">
            <div id="kf0">&nbsp;</div>
            <div id="kf1">
            <p><label for="contactVorname">Vorname *</label><br />
            <input type="text" name="contactVorname" id="contactVorname" value="<?php if(isset($_POST['contactVorname'])) echo $_POST['contactVorname'];?>" maxlength="50" />
            <?php if(!empty($vornameError)) { ?>
            <span class="fehler"><?=$vornameError;?></span>
            <?php } ?></p>

            <p><label for="contactName">Nachname *</label><br />
            <input type="text" name="contactName" id="contactName" value="<?php if(isset($_POST['contactName'])) echo $_POST['contactName'];?>" maxlength="50" />
            <?php if(!empty($nameError)) { ?>
            <span class="fehler"><?=$nameError;?></span>
            <?php } ?></p>

            <p><label for="contactEmail">E-Mail *</label><br />
            <input type="text" name="contactEmail" id="contactEmail" value="<?php if(isset($_POST['contactEmail']))  echo $_POST['contactEmail'];?>" maxlength="50" />
            <?php if(!empty($emailError)) { ?>
            <span class="fehler"><?=$emailError;?></span>
            <?php } ?></p>

            <p><label for="unternehmen">Unternehmen</label><br />
            <input type="text" name="unternehmen" id="unternehmen" value="" maxlength="50" /></p>

            <p><label for="ort">Ort</label><br />
            <input type="text" name="ort" id="ort" value="" maxlength="50" /></p>

            <p><label for="telefon">Telefon</label><br />
            <input type="text" name="telefon" id="telefon" value="" maxlength="50" /></p>

            <input type="text" id="website" name="website" value="" maxlength="80" /><br />
            <input type="text" id="email" name="email" value="" maxlength="80" />

            </div>

            <div id="kf2">
            <p><label for="betreff">Betreff *</label><br />
            <input type="text" name="betreff" id="betreff" value="<?php if(isset($_POST['betreff']))  echo $_POST['betreff'];?>" maxlength="50" />
            <?php if(!empty($betreffError)) { ?>
            <span class="fehler"><?=$betreffError;?></span>
            <?php } ?></p>      

            <p><label for="commentsText">Nachricht *</label><br />
            <textarea name="comments" id="commentsText" rows="20" cols="30"><?php if(isset($_POST['comments'])) { if(function_exists('stripslashes')) { echo stripslashes($_POST['comments']); } else { echo $_POST['comments']; } } ?></textarea>
            <?php if(!empty($commentError)) { ?>
            <span class="fehler"><?=$commentError;?></span>
            <?php } ?></p>
            <p>* Pflichtfelder</p>
            </div>

            <div id="kf3">
            <input type="submit" value="SENDEN" alt="senden" class="btn" /><br /><input type="hidden" name="submitted" id="submitted" value="true" />
            </div>

            <div id="kf4">
            <?php if(isset($hasError) || isset($captchaError)) { ?>
            <div><p class="error fehler">* ungÃ¼ltige oder fehlende Daten</p></div>
            <?php } ?></div>

            </form>
            <?php } ?>

                <?php wp_link_pages(array('before' => __('Pages: '), 'next_or_number' => 'number')); ?>

            </div>


            <?php // edit_post_link(__('Edit this entry.'), '<p>', '</p>'); ?>

        </article>

        <?php // comments_template(); ?>

        <?php endwhile; endif; ?>

 <?php // get_sidebar(); ?>

<?php get_footer(); ?>

现在，表单被完全屏蔽了，在发送数据后，尽管有问题的两个字段都没有填写。

Answer 1

$_POST['website'] & $_POST['email'] 将永远是 'set'。一个空的表单字段仍然将相应的 $_POST 条目设置为一个空字符串 ('')，并且始终对 isset 为真。尝试使用 !empty.

if (!empty($_POST['website'])) die();
if (!empty($_POST['email'])) die();

在此处查看更多内容：http://php.net/manual/en/function.empty.php and with a bit more detail here: https://www.virendrachandak.com/techtalk/php-isset-vs-empty-vs-is_null/

对常用命名字段使用此方法时要小心。它们可能会被浏览器的自动填充功能自动填充，这意味着您会得到误报，而真实用户最终会出现在空白屏幕上。

使用空字段（蜜罐）保护表单免受垃圾邮件 (PHP)

Protect form from spam (PHP) with empty fields (honeypot)

php

wordpress

spam-prevention

email-spam

contact-form